¿Quiénes somos?

Somos una afiliada de Philip Morris International. Nuestra información (nombre, dirección, etc.) le será entregada por separado en el momento de (o para confirmar) la recopilación de información sobre usted, por ejemplo, en un aviso, a través de una aplicación o sitio web, o en un mensaje de correo electrónico que contenga un enlace a este aviso.

  • PMI: significa Philip Morris International, grupo tabacalero líder internacional. Está conformado por una serie de empresas o “afiliadas”.
  • Cada miembro del grupo de empresas de Philip Morris International es una “afiliada de PMI”. “Nosotros” (o “nos” o “nuestro”) se refiere a la afiliada de PMI que recopiló información sobre usted por primera vez.
  • Producto de PMI: se refiere a un producto nuestro o de otra afiliada de PMI. 

¿Cómo recopilamos información sobre usted?

Podemos recopilar información sobre usted de diversas maneras.

  • Puede proporcionarnos información directamente (p. ej., firmar un contrato, completar un formulario o llamarnos).
  • Podemos recopilar información automáticamente (p. ej., cuando utiliza una aplicación o sitio web de PMI).
  • También podemos recopilar información a través de terceros (p. ej., información disponible públicamente, información en plataformas de redes sociales como Meta y X).

En este aviso, nos referimos a todos los métodos mediante los cuales usted está en contacto con nosotros como “Puntos de contacto de PMI”. Los puntos de contacto de PMI incluyen tanto los físicos (por ejemplo, oficinas, tiendas minoristas y eventos) como los digitales (por ejemplo, aplicaciones y sitios web).

Podemos recopilar la información que usted proporcione directamente. Por lo general, esto sucederá cuando usted:

  • se inscribe para convertirse en miembro de nuestras bases de datos (esto podría ser, por ejemplo, en persona, a través de una aplicación o en línea cuando crea una cuenta y un perfil de candidato);
  • intercambie, o proporcione asesoramiento sobre productos o servicios de PMI, por ejemplo, en una tienda minorista;
  • celebre un acuerdo con nosotros para vender, promover o distribuir productos de PMI (o para apoyar esas actividades);
  • descargue o usa un punto de contacto digital de PMI (p. ej., una aplicación o sitio web);
  • se comunica con nosotros a través de un punto de contacto de PMI o por correo electrónico, redes sociales o telefónicamente;
  • registre un dispositivo con nosotros;
  • inscriba a un consumidor para que sea miembro de nuestras bases de datos;
  • se suscriba a un portal de PMI;
  • se registre para recibir comunicados de prensa, alertas por correo electrónico, comunicaciones de marketing u otros materiales promocionales de PMI;
  • participe en encuestas o (en los casos en los que lo permita la ley) en competencias o promociones; o
  • asista a un evento organizado por una afiliada de PMI.

Podemos recopilar información sobre usted automáticamente. Por lo general, esto sucederá cuando usted:

  • visite nuestras oficinas (p. ej., mediante grabación de video (CCTV) y registros de acceso al edificio);
  • visite un punto de venta que venda productos de PMI (por ejemplo, recopilando sus datos en el momento del pago o a través de sensores en el punto de venta que se conecten con tecnología móvil);
  • asista a un evento organizado por una afiliada de PMI (p. ej., a través de sensores en el evento que se conectan con tecnología móvil);
  • se comunique con nosotros (por ejemplo, a través de un punto de contacto de PMI; o por correo electrónico o plataformas de redes sociales);
  • use puntos de contacto de PMI (p. ej., a través de mecanismos de seguimiento en una aplicación o un sitio web); o
  • realice publicaciones públicas en las plataformas de redes sociales que seguimos (por ejemplo, para que podamos entender la opinión del público o responder solicitudes relacionadas con productos PMI); o

También podemos recopilar información sobre usted automáticamente a través del uso de cookies y tecnologías de seguimiento similares en puntos de contacto digitales de PMI. Las cookies específicas y otros mecanismos utilizados dependerán del punto de contacto de PMI en cuestión. Para obtener información sobre las cookies (incluidas las cookies de análisis de Google) y tecnologías similares utilizadas en un punto de contacto, incluida la forma en que puede aceptar o rechazar cookies, consulte el aviso de cookies disponible en o a través de ese punto de contacto.

En los casos en los que la ley lo permita, podemos obtener información sobre usted de terceros. Esto puede incluir información compartida entre afiliadas de PMI, información de perfil disponible públicamente (como sus preferencias e intereses) en sitios de redes sociales de terceros (como Facebook y X), listas de marketing e información complementaria adquirida de agencias de terceros.

También podemos recopilar información en otros contextos que le resulten evidentes en ese momento.

¿Qué información recopilamos sobre usted?

Podemos recopilar diversos tipos de información sobre usted:

  • información necesaria para gestionar y administrar nuestra relación con usted, su empleador o representante
  • información necesaria para intercambiar o proporcionar asesoramiento sobre productos o servicios de PMI (por ejemplo, para cumplir con pedidos)
  • información necesaria para brindar soporte para productos o servicios de PMI, o para brindar servicios de garantía
  • información sobre lo que hace en su negocio con respecto a nuestros consumidores, productos de PMI o a nosotros (p. ej., inscribir a un consumidor para que sea miembro de nuestras bases de datos, prestar servicios de garantía, exhibir productos de PMI y materiales de punto de venta, etc.)
  • información que nos proporciona en contratos, formularios o encuestas o en interacciones en puntos de contacto digitales
  • información sobre sus visitas a nuestras oficinas y eventos
  • información que nos proporciona en contactos (como llamadas, correos electrónicos, etc.) que tiene con los centros de llamadas
  • información sobre sus preferencias e intereses
  • información necesaria para verificar su edad, identidad y autoridad para actuar en nombre de su empleador, si corresponde

La información que recopilemos de usted directamente será evidente en el contexto en el que usted la proporcione. Por ejemplo:

  • si nos pide un producto a través de un punto de contacto, nos proporciona su nombre, contacto, detalles de facturación, métodos de pago y los productos que ha elegido para que podamos cumplir con su pedido;
  • si tenemos una relación de distribución, usted proporciona su nombre, datos de contacto y de facturación para que podamos gestionar nuestra relación con usted o su empleador y cumplir con nuestro contrato con usted o su empleador;
  • usted puede proporcionar información sobre sus preferencias e intereses para que podamos ofrecerle productos y servicios que le interesarán;
  • podemos recopilar información que nos permita verificar su identidad, por ejemplo, una copia de un documento de identidad o su imagen facial (bien sea como una fotografía o un video).
  • puede enviarnos una fotografía de la forma en que ha exhibido los productos o materiales de punto de venta de PMI;
  • puede responder mensajes de texto;
  • puede inscribir a un consumidor para que sea miembro de nuestras bases de datos, por ejemplo, para que podamos prestar servicios de garantía.

 

Por lo general, la información que recopilamos automáticamente se referirá a lo siguiente:

  • detalles de su visita o llamada (como hora, fecha y duración);
  • sus visitas a puntos de venta o participación en eventos (incluidas áreas cercanas), con qué frecuencia visita, qué áreas visita y durante cuánto tiempo, y qué compras realiza;
  • su uso de puntos de contacto digitales de PMI (como las páginas que visita, la página desde la que vino y la página a la que fue cuando se fue, los términos de búsqueda ingresados o los enlaces en los que hizo clic dentro del punto de contacto); y
  • sus dispositivos (como la dirección IP o el identificador único del dispositivo, datos de ubicación, detalles de cualesquier cookies que podamos haber almacenado en su dispositivo).

 

La información que recopilamos de terceros (cuando la ley aplicable lo permita) generalmente consistirá en información disponible públicamente (como sus preferencias, intereses y experiencias), por ejemplo, de publicaciones públicas en redes sociales.

Las finalidades para las cuales utilizamos información sobre usted, con los métodos de recopilación y bases legales correspondientes, son las siguientes:

Finalidades
 Fundamentos legales para el procesamiento

Cumplir con las obligaciones legales

  • verificar su edad, identidad y estado de minorista
  • obligaciones de contabilidad fiscal y comercial
  • sanciones comerciales
  • verificaciones de antecedentes
  • gestión de salud y seguridad
  • solicitudes de divulgación legal y regulatoria
  • conflictos de intereses
  • mantener contratos y documentos asociados a los que se le pueda referir
  • investigación de acusaciones de conductas indebidas

Esta información es por lo general proporcionada directamente por usted.

La usamos porque es necesario para nosotros cumplir con una obligación legal de negociar solo con adultos y para dirigir nuestro negocio de manera que cumpla con las normas (incluso en relación con la ley de la compañía y el cumplimiento fiscal), mantener registros financieros y fiscales, cumplir con sanciones comerciales, cumplir con leyes de salud y seguridad (que pueden incluir mantener registros de incidentes), producir informes, cumplir con solicitudes de información de autoridades competentes y gestionar cualquier conflicto de intereses, o, en países donde no exista dicha obligación legal, porque tenemos un interés comercial legítimo de negociar solo con adultos y dirigir nuestro negocio de acuerdo con los requisitos de buenas prácticas que no son anulados por sus intereses, derechos y libertades para proteger su información.

Vender nuestros productos

  • cumplir con sus pedidos (incluido el envío de recibos)
  • procesar sus pagos
  • proporcionar servicios de garantía

Por lo general, usted nos proporciona esta información directamente (usualmente, nombre, dirección, dirección de correo electrónico, información de pago).

La utilizamos para cumplir con nuestras obligaciones contractuales con usted como comprador o prestatario de nuestros productos.

 

Proporcionar servicios relacionados con las ventas

  • lidiar con sus consultas y solicitudes
  • mantener correspondencia con usted
  • administración y resolución de problemas
  • administrar programas de lealtad
  • gestión de relaciones

Esta información es por lo general proporcionada directamente por usted o por su empleador.

La utilizamos porque tenemos su consentimiento para hacerlo (estos casos serán claros a partir del contexto); o tenemos un interés comercial legítimo en proporcionar servicios de soporte de productos y relacionados con ventas a nuestros clientes que no sean anulados por sus intereses, derechos y libertades para proteger su información.

 

Promoción comercial y gestión de relaciones (cuando lo permita la ley)

  • informarle sobre actualizaciones, promociones y eventos relevantes
  • gestionar nuestra relación
  • registrar consumidores adultos en nuestras bases de datos
  • ayudarlo a ayudar a los consumidores adultos con sus cuentas
  • comprender sus preferencias (como qué productos o eventos pueden interesarle o adaptarse mejor a sus necesidades) y, cuando lo permita la ley, comercializarle personalmente.
  • administrar programas de lealtad
  • invitarlo a participar, y administrar, encuestas o campañas de investigación de mercado
  • investigación de mercado
  • desarrollar estrategias de marketing
  • administrar campañas de marketing
  • personalizar su experiencia de puntos de contacto de PMI (por ejemplo, para personalizar su visita, como con saludos o sugerencias que podrían interesarle)

Por lo general, esta será una combinación de información que usted nos proporcione (por ejemplo, su nombre y datos de contacto y de redes sociales); información que recopilemos automáticamente (por ejemplo, mediante el uso de tecnología para monitorear el uso de los puntos de contacto de PMI) y (cuando lo permita la ley) información que adquirimos de terceros (como publicaciones públicas en redes sociales).

tenemos un interés comercial legítimo en comercializar nuestros productos, operar los puntos de contacto de PMI, personalizar su experiencia y comprender si desea continuar recibiendo nuestra comercialización que no está anulada por sus intereses, derechos y libertades para proteger su información.

Promoción comercial y gestión de relaciones (cuando lo permita la ley)

  • proporcionarle información sobre las afiliadas de PMI, sus promociones, productos y servicios, puntos de venta, eventos y regulación de productos de tabaco, y gestionarlos; y desarrollar y mejorar herramientas para perseguir estos propósitos;

Por lo general, esta será una combinación de información que nos proporcione (por ejemplo, su nombre y datos de contacto, sus usuarios de redes sociales); información que recopilamos automáticamente (por ejemplo, mediante el uso de cookies y tecnologías similares) y (cuando lo permita la ley) información que adquirimos de terceros (como publicaciones públicas en redes sociales).

Lo usamos con el fundamento de que tenemos un interés comercial legítimo para informarle sobre estas cosas que no están anuladas por sus intereses, derechos y libertades para proteger su información.

En ciertos países, cuando lo exija la ley, le enviaremos estos materiales en formato electrónico solo con su consentimiento.

Administración del negocio

  • gestión organizacional general y mantenimiento de registros comerciales
  • gestión del ciclo de vida del comerciante (desde el contrato hasta la salida)
  • administración de visitantes y mantenimiento de registros
  • administración y ejecución de eventos, programas de capacitación y cumplimiento
  • correspondencia en relación con nuestra relación con usted o su empleador, incluso para tratar sus consultas y solicitudes
  • Desarrollo, implementación, operación y mantenimiento de sistemas de TI
  • mantener la seguridad de los sistemas, dispositivos y edificios
  • la operación de bases de datos de contactos y herramientas de colaboración
  • operar un entorno de trabajo seguro
  • mantener la seguridad y protección del personal, los clientes, los proveedores, los visitantes y la propiedad de cada uno de las afiliadas de PMI

Esta información es por lo general proporcionada directamente por usted o por su empleador.

La usamos porque tenemos un interés comercial legítimo para dirigir nuestro negocio, gestionar nuestra relación con usted o su empleador y mantener la seguridad e integridad de nuestros edificios y sistemas de TI que no se anula por sus intereses, derechos y libertades para restringir el uso de información sobre usted.

Monitoreo de sistemas y seguridad

  • controles y registros de autenticación y acceso, cuando corresponda
  • monitoreo de los sistemas, dispositivos, Internet y correo electrónico de PMI a los que se le otorga acceso
  • monitoreo del acceso a las instalaciones de PMI, entregas a afiliadas de PMI y procesos relacionados con la seguridad en nuestras instalaciones

Esta información se recopila automáticamente a través de varios medios, como sistemas automatizados y monitoreo de dispositivos, y grabación de CCTV y grabación de audio de algunas llamadas telefónicas en nuestras instalaciones.

Lo usamos porque tenemos un interés comercial legítimo en garantizar la confidencialidad, integridad y seguridad de nuestra infraestructura física y digital y de nuestras instalaciones que no son anuladas por sus intereses, derechos y libertades para proteger su información.

Apoyar a todas las finalidades anteriores

  • administrar sus cuentas
  • permitirle utilizar puntos de contacto de PMI (por ejemplo, permitirle seguir estando conectado a secciones de un punto de contacto que están reservadas solo para usuarios autorizados, y administrar su preferencia de idioma)
  • mantener correspondencia con usted
  • mejorar sus experiencias, como sugerir pedidos de productos que podrían ser adecuados para usted (por ejemplo, en función de pedidos anteriores)
  • administración y resolución de problemas

Esta será, por lo general, una combinación de la información que usted nos proporcione (nombre, contraseña [o su equivalente]) y la información que recopilemos automáticamente (por ejemplo, información sobre su dispositivo, cookies y tecnologías de seguimiento similares).

La utilizamos basándonos en el propósito que corresponda para el uso de la información que estamos soportando. Por ejemplo, cuando administramos su cuenta para respaldar una compra o para proporcionar un servicio posventa, utilizamos la información para cumplir con nuestras obligaciones contractuales con usted como comprador de nuestros productos; cuando administramos su cuenta para mostrarle nuestros productos, estamos respaldando el marketing y, por lo tanto, la utilizamos con el fundamento de que tenemos un interés comercial legítimo para comercializar nuestros productos que no está anulado por sus intereses, derechos y libertades para proteger su información.

Mejoras y análisis de negocios

  • Para que nosotros o nuestros socios comerciales le informemos sobre posibles oportunidades para participar en la comercialización o promoción de productos de PMI
  • para análisis y mejoras comerciales (incluidos productos, sistemas, procesos, oficinas, puntos de venta que venden productos de PMI, capacitación, eventos, puntos de contacto digitales de PMI y la información que nosotros (o nuestras afiliadas) le proporcionamos a usted, a su empleador o a nuestros clientes)

Esto generalmente será una combinación de la información que usted nos proporcione; la información que recopilamos automáticamente; y (en los casos en los que la ley lo permita) la información que adquirimos de terceros.

Lo usamos porque tenemos su consentimiento para hacerlo (estos casos serán claros a partir del contexto); o porque tenemos un interés comercial legítimo para analizar y mejorar nuestro desempeño comercial, nuestros productos, puntos de contacto de PMI, puntos de venta y eventos, [e invitar a otros a participar en la promoción de productos de PMI], que no está anulado por intereses, derechos y libertades para proteger su información.

 

Cuando no basemos nuestro uso de la información sobre usted en una de las bases legales anteriormente mencionadas, o cuando la ley lo exija, le pediremos su consentimiento antes de procesar la información (estos casos quedarán claros a partir del contexto).

En algunos casos, podemos usar información sobre usted de otras maneras que no fueron descritas anteriormente. Cuando este sea el caso, proporcionaremos un aviso de privacidad complementario que explique dicho uso. Debe leer cualquier aviso complementario junto con este aviso.

¿Con quiénes compartimos su información y para qué fines?

Podemos compartir información sobre usted con:

  • afiliadas de PMI;
  • terceros que le proporcionen a usted o a sus afiliadas de PMI productos o servicios (como asesores profesionales, proveedores de servicios de pago, proveedores de entrega, auditores y proveedores de servicios de información);
  • Socios comerciales y anunciantes cuidadosamente seleccionados de las afiliadas de PMI (en áreas relacionadas con nuestros productos) para que puedan comunicarse con usted con ofertas que consideren que pueden interesarle, de acuerdo con sus preferencias.
  • otros terceros, cuando lo exija o permita la ley (como autoridades reguladoras; departamentos gubernamentales y asesores profesionales).

Compartimos la información sobre usted con otras personas solo de acuerdo con las leyes aplicables. Por lo tanto, en los casos en los que la ley exija su consentimiento, primero se lo pediremos.

Cómo se comparten datos con otras afiliadas de PMI

  • La información sobre usted se compartirá con Philip Morris Products S.A. (con sede en Neuchâtel, Suiza), que es el lugar de administración central del tratamiento de datos personales para las afiliadas de PMI. La información sobre usted también puede compartirse con Philip Morris International IT Service Centre Sàrl (con sede en Lausanne, Suiza) como proveedor de tecnología para las afiliadas de PMI. Philip Morris Products S.A. y (en la medida en que tenga acceso) Philip Morris International IT Service Centre Sàrl tratan la información sobre usted para todos los fines descritos en este aviso.
  • La información sobre usted se compartirá con la afiliada de PMI establecida en el país en el que vive (si no fue la afiliada de PMI la que recopiló la información por primera vez) para los fines descritos en este aviso.
  • La información sobre usted puede compartirse con cualquier otra afiliada de PMI con la que se comunique o con la que haga negocios (por ejemplo, si vende productos o servicios a otras filiales de PMI o viaja a otras oficinas de PMI durante el tiempo que tenga una relación comercial con una afiliada de PMI).

Los datos de las afiliadas de PMI y los países en los que se encuentran establecidos están disponibles aquí.

Puntos adicionales específicos de países

Según el país en el que se encuentre, queremos que esté al tanto de algunos puntos adicionales.

Si está en Japón, obtenga más información...

Si se encuentra en Japón, tenga en cuenta que compartimos información sobre usted para los fines descritos en este aviso con otras afiliadas de PMI sobre la base del “uso conjunto” en virtud de las leyes de protección de datos de Japón. Al hacerlo, Philip Morris Japan Limited (PMJ) continúa administrando su información personal de manera responsable, y exigimos a aquellos con quienes compartimos los datos que hagan lo mismo. Además, si se encuentran fuera de Japón, tomamos medidas razonables, de acuerdo con las leyes y reglamentaciones pertinentes.

Cómo se comparten los datos con terceros

  • En la medida en que la ley aplicable lo permita, podemos compartir información sobre usted con los terceros que le brinden productos o servicios a usted o a las afiliadas de PMI (como agencias de empleo, proveedores de revisión de antecedentes, proveedores de evaluación en línea, proveedores de servicios de información y proveedores de servicios de verificación de identidad).
  • En la medida en que la ley aplicable lo permita, podemos compartir información sobre usted con socios comerciales y anunciantes externos cuidadosamente seleccionados (en línea con el tipo de cosas que podrían asociarse con nuestros productos, por ejemplo, porque tienen una imagen, estilo o funcionalidad similar o complementaria) para que puedan comunicarse con usted con productos, servicios y promociones que consideren que pueden interesarle, de acuerdo con sus preferencias.
  • Podemos compartir información sobre usted con otros terceros, en los casos en que la ley lo exija o permita, por ejemplo: autoridades regulatorias; departamentos gubernamentales; en respuesta a una solicitud de autoridades policiales u otros funcionarios gubernamentales; cuando consideremos que la divulgación es necesaria o apropiada para evitar daños físicos o pérdidas financieras o en relación con una investigación de una actividad ilegal presunta o real; y en el contexto de una reestructuración organizativa.

¿Dónde podría enviarse la información sobre usted?

Al igual que en cualquier organización multinacional, las afiliadas de PMI transfieren información globalmente. En consecuencia, la información sobre usted puede transferirse a nivel mundial (por ejemplo, si usted se encuentra en el Espacio Económico Europeo (“EEE”), su información puede transferirse fuera del EEE; si usted se encuentra en Australia, su información puede transferirse fuera de Australia).

Al usar la información según se describe en este aviso, la información sobre usted podrá ser transferida dentro o fuera del país o territorio en el que fue recopilada, incluso a un país o territorio que, tal vez, no tenga estándares de protección de datos equivalentes.

Las filiales de PMI dentro del EEE transferirán información personal a afiliadas de PMI fuera del EEE. Por ejemplo, para facilitar la operación de un negocio global. En todos estos casos, la transferencia será:

  • sobre la base de una decisión de adecuación de la Comisión Europea;
  • sujeto a las medidas de seguridad adecuadas, por ejemplo, los contratos modelo de la UE, o
  • con su consentimiento o según fuese necesario para cumplir con las obligaciones en virtud de un contrato entre usted y nosotros (o la implementación de medidas precontractuales realizadas por solicitud suya) o para la ejecución o desarrollo de un contrato celebrado en su interés entre nosotros y un tercero, como en relación con arreglos de viaje.

En todos los casos, se aplicarán las medidas de seguridad adecuadas para la protección de la información personal en esos países o territorios, de acuerdo con las leyes de protección de datos aplicables.
Nuestros proveedores de servicios están ubicados en muchos países de todo el mundo, incluidos, en particular, el EEE, Suiza, EE. UU., Canadá, India, Filipinas, Indonesia y Australia.

¿Cómo protegemos la información sobre usted?

Implementamos medidas técnicas y organizativas adecuadas para proteger la información personal que tenemos de la divulgación, el uso, la alteración o la destrucción no autorizados. Cuando corresponda, utilizamos cifrado y otras tecnologías que pueden ayudar a proteger la información que usted proporciona. También exigimos que nuestros proveedores de servicios cumplan con requisitos equivalentes de privacidad y seguridad de los datos.

¿Cuánto tiempo se conservará la información sobre usted?

Conservaremos la información sobre usted durante el periodo necesario para cumplir con las finalidades para las cuales se recopiló la información. Después de eso, la eliminaremos. El periodo variará según las finalidades para las que se recopiló la información. Tenga en cuenta que, en algunas circunstancias, usted tiene derecho a solicitarnos que eliminemos la información. Adicionalmentes en ciertas ocasiones estamos legalmente obligados a conservar la información, por ejemplo, para efectos fiscales y contables.

Normalmente, retenemos los datos en función de los criterios descritos en la tabla a continuación.

Tipo
Explicación/criterios de retención típicos
  •  información relacionada con la gestión de la relación comercial con el comerciante (comerciante que utiliza puntos de contacto digitales y contactable) 

La mayor parte de la información de su perfil de comerciante se conserva durante nuestra relación de comerciante con usted. Sin embargo, algunos elementos de su perfil, como su historial de tareas completadas, su historial de canje de premios o su historial de compras, naturalmente se desactualizan después de un período de tiempo, por lo que los eliminamos automáticamente después de períodos definidos según corresponda para el propósito para el cual los recopilamos.

  • información relacionada con la gestión de la relación comercial con el comerciante (comerciante inactivo en puntos de contacto digitales)

Este escenario es el mismo que el anterior, salvo que haya dejado de usar el punto de contacto digital durante un largo período (generalmente 2 años), eliminaremos su acceso a la plataforma digital y eliminaremos los registros que aún tenemos relacionados con su uso (a menos que caiga dentro de otro propósito de procesamiento, como los registros de sus pedidos). La razón es que en estas circunstancias, asumimos que preferiría no usar la plataforma digital.

  • comerciante (no contactable)

Si está registrado con nosotros como comerciante, pero la información que nos proporciona para comunicarnos con usted no funciona, conservaremos su información por un período de, generalmente, solo 6 meses para permitirle devolverla y corregirla.

  • comerciante (registros incompletos)

Si comienza a registrarse como operador, pero no completa el proceso, no conservaremos sus datos en absoluto.

  • registros comerciales y de pago

Mantenemos registros de facturas, ventas, compras, pagos realizados y recibidos y documentos de respaldo (como contratos y correos electrónicos) de acuerdo con los requisitos fiscales y de la compañía, generalmente 11 años. También mantenemos registros de los controles realizados a los proveedores durante el tiempo que se nos exija cumplir con nuestras obligaciones legales y regulatorias.

  • registros de visitantes

Si visita nuestros edificios, los registros de visitantes se conservan normalmente por un periodo de tres años.

  • videovigilancia

Si visita nuestros edificios, los registros de CCTV se conservan normalmente durante un período de solo unos días, hasta unas semanas, según el propósito específico de la grabación.

  • investigación de mercado

Si no está registrado con nosotros para otros fines (p. ej., comunicaciones de marketing, garantía, atención al cliente) y utilizamos información disponible públicamente sobre usted para comprender el mercado o sus preferencias, conservaremos información sobre usted durante un período breve para realizar la actividad de investigación de mercado en particular.

  • compras y garantías

completar la venta y cumplir con cualquier obligación legal (por ejemplo, para fines de mantenimiento de registros fiscales y contables). Si también se registra para obtener una garantía sobre un dispositivo, conservaremos los detalles de esto durante el tiempo que sea relevante para el período de garantía.

  • atención al cliente
Si se comunica con Atención al Cliente, mantendremos un registro de la interacción (incluidos los detalles de su consulta y nuestra respuesta) y la conservaremos mientras siga siendo relevante para nuestra relación, por ejemplo, si necesita que reemplacemos un dispositivo bajo garantía o si sus consultas recientes son relevantes. Los registros temporales (por ejemplo, una grabación automatizada de una llamada telefónica en la que usted nos pide que lo dirijamos a una tienda minorista) pueden ser relevantes solo hasta que se realicen registros más permanentes y se conservarán solo temporalmente.
  •  registros de auditoría del sistema
 Los registros de auditoría del sistema generalmente se conservan durante un período de solo unos meses.
  •  análisis del negocio
Los datos de análisis del negocio generalmente se recopilan automáticamente cuando utiliza puntos de contacto de PMI y se anonimizan/fusionan poco después.

¿Cuáles son sus derechos y opciones?

Puede tener algunos o todos los derechos que se indican a continuación con respecto a la información que tenemos sobre usted:

  • solicitarnos que le brindemos acceso a ella;
  • solicitarnos que la rectifiquemos, la actualicemos o la borremos;
  • solicitarnos que restrinjamos nuestro uso de ella, en ciertas circunstancias;
  • objetar nuestro uso, en ciertas circunstancias;
  • retirar su consentimiento para el uso que hacemos de ella;
  • portabilidad de datos, en ciertas circunstancias; y
  • excluirse de nuestro uso para marketing directo; y
  • presentar una queja ante la autoridad supervisora de su país (si existe).

Le ofrecemos formas sencillas de ejercer estos derechos, como enlaces de “cancelación de suscripción”, o dándole una dirección de contacto o usando los contactos que se incluyen en el párrafo “¿Con quién debe comunicarse si tiene preguntas?” que se encuentra al final de este aviso.

Algunas aplicaciones móviles que ofrecemos también pueden enviarle mensajes push, por ejemplo, sobre nuevos productos o servicios. Puede deshabilitar estos mensajes a través de la configuración de su teléfono o la aplicación .


Los derechos que tiene a su disposición dependen de las leyes de su país. Si se encuentra en el EEE, el Reino Unido o Suiza, gozará de los derechos que se establecen en la tabla a continuación. Si se encuentra en otro lugar, puede comunicarse con nosotros (consulte el párrafo “¿Con quién debe comunicarse si tiene preguntas?” al final de este aviso) para obtener más información.

Derecho con respecto a la información sobre usted que tenemos
Más detalles (nota: se aplican ciertos límites legales a todos estos derechos)
  • solicitarnos que le brindemos acceso a ella

Esta es la confirmación de:

  • si procesamos o no información sobre usted;
  • nuestro nombre e información de contacto;
  • la finalidad del tratamiento;
  • las categorías de información en cuestión;
  • las categorías de personas con las que compartimos la información y, en los casos en los que una persona se encuentre fuera del Reino Unido, el EEE o Suiza y no se beneficie de una decisión de adecuación de la Comisión Europea, los resguardos adecuados para proteger la información;
  • (si la tenemos) la fuente de la información, si no la recopilamos de usted;
  • (en la medida en que hagamos algo que se le haya informado) la existencia de la toma de decisiones automatizadas, incluida la elaboración de perfiles, que produzca efectos legales en relación con usted, o que tenga una incidencia significativa sobre usted de un modo similar, y la información sobre la lógica involucrada, así como la importancia y las consecuencias previstas para usted por dicho uso de información sobre usted; y
  • los criterios para determinar el periodo durante el cual almacenaremos la información.

Si lo solicita, le entregaremos una copia de la información sobre usted que usamos (siempre que esto no afecte los derechos y libertades de los demás).

  • solicitarnos que la rectifiquemos o la actualicemos

Esto se aplica si la información que tenemos es inexacta o está incompleta.

  • para solicitarnos que la borremos

Esto aplica si:

  • la información que tenemos ya no es necesaria en relación con los fines para los que la utilizamos;
  • usamos la información sobre la base de su consentimiento y usted retira su consentimiento (en este caso, recordaremos no volver a comunicarnos con usted, a menos que nos indique que desea que eliminemos toda la información sobre usted, en cuyo caso respetaremos sus deseos);
  • usamos la información basándonos en un interés legítimo y descubrimos que, después de su objeción, no tenemos un interés primordial en continuar usándola;
  • la información se obtuvo o usó de manera ilegal; o

debemos cumplir con una obligación legal.

  • solicitarnos que restrinjamos el tratamiento que hacemos de ella

Este derecho se aplica temporalmente mientras investigamos su caso, si usted:

  • impugna la exactitud de la información que usamos; o
  • ha objetado el uso que hacemos de la información basándose en un interés legítimo

    (si hace uso de su derecho en estos casos, le informaremos antes de volver a usar la información).

    Este derecho también aplica si:

  • nuestro uso es ilegal y usted se opone a la eliminación de los datos; o

ya no necesitamos los datos, pero usted los requiere para iniciar un caso legal.

  • oponerse a nuestro tratamiento de ella

Usted tiene dos derechos aquí:

  • si procesamos información sobre usted para marketing directo: puede “excluirse” (sin necesidad de justificación) y cumpliremos con su solicitud; y
  • Si usamos la información sobre usted en función de un interés legítimo, usted puede objetar el uso que hacemos de ella para tales fines, dando una explicación de su situación particular, y nosotros consideraremos su objeción.

 

  • retirar su consentimiento para el uso que hacemos de ella

Esto aplica si el fundamento legal sobre el cual usamos la información sobre usted es el consentimiento. Estos casos quedarán claros a partir del contexto.

  • a la portabilidad de los datos

Si:

  • nos ha proporcionado datos; y
  • utilizamos esos datos a través de medios automatizados y basándonos en su consentimiento o en función de nuestro cumplimiento con nuestras obligaciones contractuales con usted,

en ese caso, usted tiene derecho a recibir los datos de nosotros en un formato de uso común, y el derecho a exigirnos que transmitamos los datos a otra persona si es técnicamente factible que lo hagamos.

  • presentar una queja ante la autoridad supervisora de su país

Cada país del Espacio Económico Europeo debe establecer una o más autoridades públicas para este fin.

Puede encontrar sus datos de contacto aquí:

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

Para otros países, consulte el sitio web de la autoridad de su país.

Puntos adicionales específicos de países

Según el país en el que se encuentre, es posible que tenga ciertos derechos adicionales.

Si usted se encuentra en Francia, tiene derecho a darnos instrucciones sobre los datos que tenemos sobre usted en caso de su fallecimiento (específicamente, si debemos almacenarla o eliminarla, y si otras personas deben tener derecho a verla). Usted puede:

  1. dar instrucciones generales a un proveedor de servicios digitales registrado ante la autoridad supervisora de protección de datos francesa (denominada “CNIL”) (estas instrucciones se aplican a todo uso de la información sobre usted); o
  2. darnos instrucciones específicas que se aplicarán solo al uso que hagamos de su información.

Sus instrucciones pueden requerir que transfiramos datos personales sobre usted a un tercero (pero en los casos en los que la información contenga datos personales sobre otras personas, nuestra obligación de respetar también los derechos de privacidad de dichas personas podría significar que no podremos seguir sus instrucciones al pie de la letra). Puede nombrar a un tercero para que sea responsable de garantizar que se sigan sus instrucciones. Si usted no nombra a un tercero, sus sucesores (a menos que usted especifique lo contrario en sus instrucciones) tendrán derecho a ejercer sus derechos con respecto a la información sobre usted después de su fallecimiento:

  • para administrar su su sucesión (en cuyo caso, sus sucesores podrán acceder a la información sobre usted para identificar y obtener información que podría ser útil para administrar su sucesión, incluidos los bienes digitales o datos que podrían ser considerados como una memoria familiar que puede ser transferida a sus sucesores); y
  • asegurar que las partes que usen información sobre usted tengan en cuenta su fallecimiento (como cerrar su cuenta y restringir el uso o actualizar la información sobre usted).

Usted puede enmendar o revocar sus instrucciones en cualquier momento. Si desea más información sobre el tratamiento de la información sobre usted en caso de fallecimiento, consulte los Artículos 84 a 86 de la ley 78-17 de fecha 6 de Enero de 1978, con sus respectivas enmiendas. Por defecto, al fallecer dejará de usar su cuenta y eliminaremos la información sobre usted de acuerdo con nuestras políticas de retención (consulte el párrafo “¿Cuánto tiempo se conservará la información sobre usted?” si desea más detalles).

Si se encuentra en Australia, la siguiente información adicional aplica a usted:

  1. si no nos proporciona su información personal, es posible que no podamos (según corresponda) proporcionarle la información o los servicios que solicita ni gestionar o administrar nuestro empleo con usted;
  2. nuestra Política de Privacidad (disponible en  https://www.pmiprivacy.com/en-au/homepage) explica: (i) cómo puede acceder a la información personal que tenemos sobre usted y corregirla; (ii) cómo puede presentar una queja con respecto a nuestro manejo de su información personal; y (iii) cómo manejaremos cualquier queja.

Si se encuentra en Taiwán, la siguiente información adicional aplica para usted:

Si no nos proporciona su información personal, es posible que no podamos (según corresponda) proporcionarle la información, los productos o los servicios que solicita.

Si está en Suiza, ...

Si se encuentra en Suiza, la información sobre usted puede transferirse fuera de Suiza, incluso a un país o territorio que puede no tener estándares de protección de datos equivalentes. En tales casos, la transferencia estará sujeta a garantías adecuadas, como las Cláusulas contractuales estándar, de acuerdo con la nueva Ley de Protección de Datos y la orientación del Comisionado Federal de Protección de Datos e Información.

 

Si está en Colombia, ...

El responsable de los datos personales es Coltabaco S.A.S., ubicado en la Carrera 9 101 67 Office 202, Bogotá, Colombia, teléfono: 3203509000 y #855, correo electrónico: ColtabacoB2B.PQR@pmi.com. Somos una afiliada de Philip Morris International.

Para todas las actividades que involucren el tratamiento de datos personales, nos ceñiremos a lo dispuesto por la Ley 1581 de 2012, el Decreto 1377 de 2017 y las demás normas que las modifiquen o adicionen. Cuando sea requerido, siempre obtendremos previamente su autorización, incluyendo para cualquier transferencia internacional, a menos que se aplique una excepción legal.

Usted tiene derecho a acceder, actualizar y rectificar de forma gratuita sus datos personales contactándonos utilizando los datos de contacto en la parte superior de este aviso, o poniéndose en contacto con el encargado del tratamiento de datos personales. Este derecho se podra ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.

Sus datos estarán sujetos a procesamiento automatizado. Usted puede:

(i) responder opcionalmente a preguntas cuando se refieren a datos confidenciales o datos de niños y adolescentes;

(ii) solicitar que le informemos, a solicitud, sobre el uso que hemos hecho de sus datos personales;

(iii) solicitar prueba de su consentimiento;

(iv) retirar su consentimiento, siempre y cuando no haya obligación legal o contractual de permanecer en una base de datos;

(v) revocar la autorización y/o solicitar la eliminación de datos cuando el procesamiento no cumpla con los principios, derechos y garantías constitucionales y legales.

Podemos solicitar información relacionada con su condición de fumador en función del tipo de productos que comercializamos.

El Equipo de Privacidad es responsable por todas las peticiones, quejas y reclamos relacionados con el tratamiento de datos personales. Si desea contactar al equipo de Privacidad, puede encontrar la información de contacto en la parte superior de este aviso.

Este aviso entró en vigencia en Colombia el 23 de febrero de 2023.

¿Con quién debe comunicarse si tiene preguntas?

Si tiene alguna pregunta o desea ejercer alguno de sus derechos, puede encontrar los detalles de contacto de la afiliada de PMI pertinente y, si corresponde, el oficial de protección de datos, vinculados al principio de este aviso. También se proporcionará la información de contacto en cualquier comunicación que le envíe una afiliada de PMI.

Si su país tiene una autoridad de protección de datos, tiene derecho a comunicarse con esta en caso de tener alguna pregunta o inquietud. Si la afiliada de PMI pertinente no puede resolver sus preguntas o inquietudes, es posible que también tenga derecho a solicitar un recurso judicial ante un tribunal nacional.

Cambios en este aviso

Nosotros podremos actualizar este aviso (y cualquier aviso de privacidad complementario) cuando lo consideremos oportuno. En los casos en los que la ley lo exija, le notificaremos los cambios; además, en los casos en los que la ley lo exija, también solicitaremos su consentimiento para los cambios.

Última modificación: 29 de marzo de 2019. Puede encontrar las versiones anteriores de este aviso aquí.