¿Quiénes somos?

Somos una afiliada de Philip Morris International. Nuestra información (nombre, dirección, etc.) le será entregada por separado en el momento de (o para confirmar) la recopilación de información sobre usted, por ejemplo, en un aviso, a través de una aplicación o sitio web, o en un mensaje de correo electrónico que contenga un enlace a este aviso. Como alternativa, es posible que haya sido dirigido a este aviso después de que hayamos recopilado información sobre usted, pero debido a las circunstancias de la recopilación, sin que nos comuniquemos con usted individualmente en ese momento.

  • PMI Philip Morris International o PMI significa Philip Morris International, grupo tabacalero líder internacional. Está conformado por una serie de empresas o “afiliadas”.
  • Afiliadas de PMI: Cada miembro del grupo de empresas de Philip Morris International es una “afiliada de PMI”. “Nosotros” (o “nos” o “nuestro”) se refiere a la afiliada de PMI que recopiló información sobre usted por primera vez (por ejemplo, la afiliada de PMI que ha contratado para recibir bienes o servicios de usted o su empleador, o la afiliada de PMI con la que se comunicó o cuya oficina visitó).
  • Producto de PMI significa un producto de PMI o de una de sus afiliadas.

¿Cómo recopilamos información sobre usted?

Podemos recopilar información sobre usted de diversas maneras.

  • Puede proporcionarnos información directamente (p. ej., firmar un contrato, completar un formulario, llamarnos, comunicarse con nosotros o reunirse con uno de nuestros empleados).
  • Podemos recopilar información automáticamente (p. ej., cuando utiliza los sistemas de PMI, un dispositivo emitido por PMI, como una computadora portátil o un teléfono móvil, un software emitido por PMI (p. ej., una aplicación de PMI) o un sitio web de PMI).
  • Podemos adquirir información de terceros (p. ej., su empleador, su representante o fuentes disponibles públicamente, como en el sitio web de una compañía, búsquedas en Internet, agencias de información comercial o plataformas de redes sociales como LinkedIn, Facebook y Twitter).

En este aviso, nos referimos a todos los métodos mediante los cuales usted está en contacto con nosotros como “Puntos de contacto de PMI”. Los puntos de contacto de PMI incluyen tanto los físicos (por ejemplo, oficinas, tiendas minoristas y eventos) como los digitales (por ejemplo, aplicaciones y sitios web).

Podemos recopilar la información que usted proporcione directamente. Por lo general, esto sucederá cuando usted:

  • se inscribe para convertirse en miembro de nuestras bases de datos (esto podría ser, por ejemplo, en persona, a través de una aplicación o en línea cuando crea una cuenta y un perfil de candidato);
  • celebra un acuerdo para proporcionarnos productos o servicios, o proporcionarnos información contemplando hacerlo;
  • celebra un acuerdo con nosotros para vender productos de PMI;
  • descarga o usa un punto de contacto digital de PMI (p. ej., una aplicación o sitio web);
  • se comunica con nosotros a través de un punto de contacto de PMI o por correo electrónico, redes sociales o telefónicamente;
  • se reune o comunica con uno de nuestros empleados para analizar su negocio, sus opiniones sobre asuntos de importancia para nosotros o nuestro negocio;
  • se registre para recibir comunicados de prensa, alertas por correo electrónico, comunicaciones de marketing u otros materiales promocionales de PMI;
  • participe en encuestas o (en los casos en los que lo permita la ley) en competencias o promociones; o
  • asiste a un evento organizado por una afiliada de PMI.

Podemos recopilar información sobre usted automáticamente. Por lo general, esto sucederá cuando usted:

  • visita nuestras oficinas (p. ej., mediante grabación de video (CCTV) y registros de acceso al edificio);
  • visita un punto de venta que venda productos de PMI (por ejemplo, recopilando sus datos en el momento del pago o a través de sensores en el punto de venta que se conecten con tecnología móvil);
  • asiste a un evento organizado por una afiliada de PMI (p. ej., a través de sensores en el evento que se conectan con tecnología móvil);
  • usa los sistemas de PMI, el software emitido por PMI o los dispositivos emitidos por PMI, como una computadora portátil o un teléfono móvil (p. ej., mediante la recopilación de datos de uso de sistemas y dispositivos, el acceso a archivos de registro y el almacenamiento de correspondencia enviada y recibida mediante los sistemas y dispositivos de PMI);
  • se comunica con nosotros (por ejemplo, a través de un punto de contacto de PMI; o por correo electrónico o plataformas de redes sociales);
  • usa puntos de contacto de PMI (p. ej., a través de mecanismos de seguimiento en una aplicación o un sitio web); o
  • realiza publicaciones públicas en las plataformas de redes sociales que seguimos (por ejemplo, para que podamos entender la opinión del público o responder solicitudes relacionadas con productos PMI); o

También podemos recopilar información sobre usted automáticamente a través del uso de cookies y tecnologías de seguimiento similares en puntos de contacto digitales de PMI. Las cookies específicas y otros mecanismos utilizados dependerán del punto de contacto de PMI en cuestión. Para obtener información sobre las cookies (incluidas las cookies de análisis de Google) y tecnologías similares utilizadas en un punto de contacto, incluida la forma en que puede aceptar o rechazar cookies, consulte el aviso de cookies disponible en o a través de ese punto de contacto.

Cuando lo permita la ley, podemos adquirir información sobre usted de terceros, en particular con respecto a la preparación para hacer negocios con usted o su empleador, o con respecto a sus puntos de vista, opiniones y decisiones de conocimiento público que puedan afectar la política pública y otros problemas relacionados con PMI. Esto puede incluir información suministrada por agencias de información comercial, información compartida entre afiliadas de PMI, información de perfil disponible públicamente en sitios de redes sociales de terceros (como LinkedIn).

También podemos recopilar información en otros contextos que le resulten evidentes en ese momento.

¿Qué información recopilamos sobre usted?

Podemos recopilar diversos tipos de información sobre usted:

  • información necesaria para gestionar y administrar nuestra relación con usted, su empleador o representante (lo que incluye hacerlo en consideración de dicha relación)
  • información necesaria para comprar productos y servicios
  • información necesaria para intercambiar o proporcionar asesoramiento sobre productos o servicios de PMI (por ejemplo, para cumplir con pedidos)
  • información necesaria para proporcionar soporte para productos o servicios de PMI, o para proporcionar servicios de garantía
  • información sobre lo que hace en su negocio con respecto a nuestros consumidores, productos de PMI o a nosotros (p. ej., prestar servicios de garantía, exhibir productos de PMI y materiales de punto de venta, etc.)
  • información que nos proporcione en contratos, formularios o encuestas
  • información sobre sus visitas a nuestras oficinas y eventos
  • información que usted nos proporciona en las llamadas que nos hace o los correos electrónicos que nos envía
  • información sobre sus preferencias e intereses
  • información necesaria para verificar su edad, identidad y autoridad para actuar en nombre de su empleador, si corresponde
  • información sobre sus puntos de vista, opiniones y decisiones de conocimiento público que puedan afectar la política pública y otros problemas relacionados con PMI
  • información que recibimos cuando se utilizan los sistemas de información que operan las afiliadas de PMI
  • registros automatizados del uso que usted hace de los sistemas de información de PMI, incluyendo dispositivos emitidos por PMI

La información que recopilemos de usted directamente será evidente en el contexto en el que usted la proporcione. Por ejemplo:

  • cuando usted es un proveedor (o un posible proveedor), para gestionar nuestra relación con usted, su empleador o representante, usted proporciona su nombre, contacto, detalles de facturación y detalles de los productos/servicios (y, cuando corresponda, reclamaciones de gastos) para que podamos cumplir con nuestro contrato, o para tomar medidas en la contemplación de hacerlo (p. ej., información de estabilidad financiera, información sobre sanciones comerciales, verificaciones de antecedentes) y para gestionar su acceso y uso de nuestros edificios, sistemas de información y dispositivos de TI;
  • cuando usted sea una figura pública cuyas opiniones puedan afectar la política pública u otros asuntos relacionados con PMI, podemos notar cuáles son las opiniones que ha hecho pública, y la hora y fecha en que lo hizo, o cuando conozca a uno de nuestros empleados, esos detalles básicos sobre esa reunión, así como sus opiniones que ha compartido con nosotros como sus opiniones públicas;
  • puede proporcionar información sobre sus preferencias e intereses para que podamos ofrecerle esquemas de recompensas o invitarlo a eventos que le interesarán;
  • podemos recopilar información que nos permita verificar su identidad y derecho de trabajo, por ejemplo, una copia de un documento de identidad o su imagen facial.

Por lo general, la información que recopilamos automáticamente se referirá a lo siguiente:

  • detalles de su visita o llamada (como hora, fecha y duración);
  • en nuestras oficinas, un punto de venta o en un evento (incluidas las áreas cercanas), con qué frecuencia visita, a qué áreas accede/visita y durante cuánto tiempo;
  • información para administrar sistemas de control de acceso a instalaciones;
  • datos biométricos con fines de identificación (para controles de acceso a instalaciones o acceso a dispositivos de TI);
  • su uso de los puntos de contacto digitales de PMI (como las páginas que visita, la página desde la que vino y la página a la que fue cuando se fue, los términos de búsqueda ingresados o los enlaces en los que hizo clic dentro del punto de contacto);
  • registros automatizados del uso que usted hace de los sistemas de información de PMI, incluyendo dispositivos emitidos por PMI
  • información que recibimos cuando se utilizan los sistemas de información que operan las afiliadas de PMI
  • información que se nos envía al usar foros en línea de PMI;
  • información que nos envíe por correspondencia; y
  • sus dispositivos (como la dirección IP o el identificador único del dispositivo, datos de ubicación, detalles de cualesquier cookies que podamos haber almacenado en su dispositivo).

La información que recopilamos de terceros generalmente consistirá en información disponible públicamente (como sus preferencias, intereses y experiencias), por ejemplo, de publicaciones públicas en redes sociales.

Las finalidades para las cuales utilizamos información sobre usted, con los métodos de recopilación y bases legales correspondientes, son las siguientes:

Finalidades

Método de recopilación y fundamento legal para el tratamiento

Cumplir con las obligaciones legales

  • verificar su edad, identidad y estado de socio comercial
  • obligaciones fiscales y contables comerciales
  • “conozca a su proveedor”
  • sanciones comerciales
  • verificaciones de antecedentes
  • gestión de salud y seguridad
  • solicitudes de divulgación legal y regulatoria
  • Conflictos de interés
  • registro de hojas de horas y facturas, en la medida en que usted actúe como asesor externo
  • mantener contratos y documentos asociados a los que pueda ser referido
  • investigación de acusaciones de conductas indebidas

Por lo general, usted nos proporciona esta información directamente durante el tiempo en que tiene una relación, o está interactuando, con nosotros.

Lo usamos porque es necesario para nosotros cumplir con una obligación legal de negociar solo con adultos y para dirigir nuestro negocio de manera conforme (incluso en relación con la ley de la compañía y el cumplimiento fiscal), mantener registros financieros y fiscales, cumplir con sanciones comerciales, cumplir con leyes de salud y seguridad (que pueden incluir mantener registros de incidentes), presentar informes, cumplir con solicitudes de información de autoridades competentes y gestionar cualquier conflicto de intereses, o, en países donde no exista dicha obligación legal, porque tenemos un interés comercial legítimo para dirigir nuestro negocio de acuerdo con los requisitos de buenas prácticas que no son anulados por sus intereses, derechos y libertades para proteger su información.

Comprar productos y servicios

  • comunicarse con usted en el transcurso de la prestación de productos o servicios por parte suya o de su empleador
  • administración de la cuenta que tenemos con usted o su empleador
  • procesar sus pagos
  • gestionar las relaciones
  • monitoreo de su cumplimiento con nuestro acuerdo, nuestras políticas y programas internos (p. ej., nuestro programa GAP si usted es un agricultor que nos suministra materias primas)
  • investigación del incumplimiento de nuestro acuerdo, políticas y programas internos, problemas e incidentes
  • gestionar la corrección del incumplimiento de las políticas con nuestro acuerdo, políticas y programas internos, problemas e incidentes

Por lo general, recibiremos la información de usted directamente o a través de su empleador (generalmente, nombre, función, dirección comercial, dirección de correo electrónico comercial, órdenes, servicios, información de pago, (cuando corresponda, detalles de gastos) correspondencia).

La utilizamos en relación con el cumplimiento de nuestro contrato con usted o su empleador como comprador de sus productos o servicios o los de su empleador o, cuando no existe dicha obligación, lo utilizamos porque tenemos un interés comercial legítimo para administrar nuestro negocio, comunicarnos con usted en relación con los productos o servicios que estamos recibiendo de usted o su empleador, procesar pagos, gestionar nuestra relación con usted o su empleador y monitorear el cumplimiento de nuestro acuerdo, políticas y programas que no son anulados por sus intereses, derechos y libertades para proteger la información sobre usted.

Vender nuestros productos

  • cumplir con sus pedidos (incluido el envío de recibos)
  • procesar sus pagos
  • proporcionar servicios de garantía

Por lo general, usted nos proporciona esta información directamente o a través de su empleador, según corresponda (generalmente, nombre, función, dirección comercial, dirección de correo electrónico comercial, pedidos, información de pago, correspondencia).

La utilizamos para cumplir con nuestras obligaciones contractuales con usted como comprador de nuestros productos.

Proporcionar servicios relacionados con las ventas

  • lidiar con sus consultas y solicitudes
  • mantener correspondencia con usted
  • administración y resolución de problemas
  • gestionar las relaciones

Esta información es por lo general proporcionada directamente por usted.

La utilizamos porque tenemos su consentimiento para hacerlo (estos casos serán claros a partir del contexto); o tenemos un interés comercial legítimo en proporcionar servicios de soporte de productos y relacionados con ventas a nuestros clientes que no sean anulados por sus intereses, derechos y libertades para proteger su información.

Promoción comercial y gestión de relaciones (cuando lo permita la ley)

  • informarle sobre actualizaciones, promociones y eventos relevantes
  • gestionar nuestra relación
  • comprender sus preferencias (como qué productos o eventos pueden interesarle o adaptarse mejor a sus necesidades) y, cuando lo permita la ley, comercializarle personalmente.
  • administrar programas de lealtad
  • invitarlo a participar, y administrar, encuestas o campañas de investigación de mercado
  • para investigaciones de mercado
  • desarrollar estrategias de marketing
  • administrar campañas de marketing
  • personalizar su experiencia de puntos de contacto de PMI (por ejemplo, para personalizar su visita, como con saludos o sugerencias que podrían interesarle)

Por lo general, esta será una combinación de información que nos proporcione (por ejemplo, su nombre y datos de contacto y de redes sociales); información que recopilemos automáticamente (por ejemplo, mediante el uso de tecnología para monitorear el uso de los puntos de contacto de PMI) y (cuando lo permita la ley) información que adquirimos de terceros (como publicaciones públicas en redes sociales).

La usamos bajo el entendido de que tenemos un interés comercial legítimo en comercializar nuestros productos, operar los puntos de contacto de PMI, personalizar su experiencia y comprender si desea continuar recibiendo nuestra comercialización que no está anulada por sus intereses, derechos y libertades para proteger su información.

Promoción comercial y gestión de relaciones (cuando lo permita la ley)

  • proporcionarle información sobre las afiliadas de PMI, sus promociones, productos y servicios, puntos de venta, eventos y regulación de productos de tabaco, y gestionarlos; y desarrollar y mejorar herramientas para lograr estos propósitos;

Por lo general, esto será una combinación de información que nos proporcione (por ejemplo, su nombre y datos de contacto, sus usuarios de redes sociales); información que recopilemos automáticamente (por ejemplo, mediante el uso de cookies y tecnologías similares) y (cuando lo permita la ley) información que adquirimos de terceros (como publicaciones públicas en redes sociales).

Lo usamos con el fundamento de que tenemos un interés comercial legítimo para informarle sobre estas cosas que no están anuladas por sus intereses, derechos y libertades para proteger su información.

En ciertos países, cuando lo exija la ley, le enviaremos estos materiales en formato electrónico solo con su consentimiento.

Administración del negocio

  • gestión organizacional general y mantenimiento de registros comerciales
  • gestión del ciclo de vida del contratista (desde la contratación hasta la salida)
  • administración de visitantes y mantenimiento de registros
  • administración y ejecución de eventos, programas de capacitación y cumplimiento
  • correspondencia en relación con nuestra relación con usted o su empleador, incluso para tratar sus consultas y solicitudes
  • Desarrollo, implementación, operación y mantenimiento de sistemas de TI
  • mantener la seguridad de los sistemas, dispositivos, información y edificios
  • la operación de bases de datos de contactos y herramientas de colaboración
  • asignaciones internacionales y viajes
  • operar un entorno de trabajo seguro
  • mantener la seguridad del personal, los clientes, los proveedores, los visitantes y la propiedad de cada uno de las afiliadas de PMI

Por lo general, recibiremos la información de usted directamente o a través de su empleador.

Lo usamos porque tenemos un interés comercial legítimo para dirigir nuestro negocio, gestionar nuestra relación con usted y mantener la seguridad e integridad de nuestros edificios, información y sistemas de TI que no están anulados por sus intereses, derechos y libertades para restringir el uso de información sobre usted.

Monitoreo de sistemas y seguridad

  • controles y registros de autenticación y acceso, cuando corresponda
  • monitoreo de los sistemas, dispositivos, Internet y correo electrónico de PMI a los que se le otorga acceso
  • monitoreo del acceso a las instalaciones de PMI, entregas a afiliadas de PMI y procesos relacionados con la seguridad en nuestras instalaciones
  • habilitar y administrar su uso de los sistemas de PMI, el software emitido por PMI (incluido Internet y correo electrónico), los dispositivos de PMI y la información de PMI; monitorear su uso de estos, incluso para garantizar el uso adecuado de las instalaciones de Internet y correo electrónico, y el manejo adecuado de la información de la compañía (por ejemplo, para evaluar si parece haber una violación (ya sea deliberada o involuntaria) de las políticas de la compañía sobre la protección de la información de la compañía

Esta información se recopila automáticamente a través de varios medios, como sistemas automatizados y monitoreo de dispositivos, y grabación de CCTV y grabación de audio en nuestras instalaciones.

Lo usamos porque tenemos un interés comercial legítimo en garantizar la confidencialidad, integridad y seguridad de nuestra infraestructura física y digital, información e instalaciones que no son anuladas por sus intereses, derechos y libertades para proteger su información.

Apoyo a todas las finalidades anteriores

  • administrar sus cuentas
  • ·permitirle utilizar puntos de contacto de PMI (por ejemplo, permitirle seguir estando conectado a secciones de un punto de contacto que están reservadas solo para usuarios autorizados, y administrar su preferencia de idioma)
  • mantener correspondencia con usted
  • mejorar sus experiencias
  • administración y resolución de problemas

Esta será, por lo general, una combinación de la información que usted nos proporcione (nombre, contraseña [o su equivalente]) y la información que recopilemos automáticamente (por ejemplo, información sobre su dispositivo, cookies y tecnologías de seguimiento similares).

La utilizamos basándonos en el propósito que corresponda para el uso de la información que estamos soportando. Por ejemplo, cuando administramos su cuenta para respaldar una compra o para proporcionar un servicio posventa, utilizamos la información para cumplir con nuestras obligaciones contractuales con usted como comprador de nuestros productos; cuando administramos su cuenta para mostrarle nuestros productos, estamos respaldando el marketing y, por lo tanto, la utilizamos con el fundamento de que tenemos un interés comercial legítimo para comercializar nuestros productos que no está anulado por sus intereses, derechos y libertades para proteger su información.

Mejoras y análisis del negocio

  • para que nosotros o nuestros socios comerciales le informemos sobre posibles oportunidades para participar en la promoción de productos de PMI
  • para análisis y mejoras comerciales (incluyendo para productos, sistemas, procesos, oficinas, puntos de venta de PMI que venden productos de PMI, capacitación, eventos, puntos de contacto digitales de PMI y los dispositivos e información que nosotros (o nuestras afiliadas) le proporcionamos a usted o a su empleador)

Esto generalmente será una combinación de la información que usted nos proporcione; la información que recopilamos automáticamente; y (en los casos en los que la ley lo permita) la información que adquirimos de terceros.

La utilizamos sobre la base de que tenemos un interés comercial legítimo para analizar y mejorar nuestro desempeño comercial, nuestros productos, sistemas, procesos, oficinas, puntos de venta, capacitación, eventos, puntos de contacto de PMI y los dispositivos e información que proporcionamos, e invitar a otros a participar en la promoción de productos de PMI, que no están anulados por intereses, derechos y libertades para proteger su información sobre usted.

Comprender sus puntos de vista, opiniones y decisiones

Por lo general, esta será información que adquirimos de fuentes de terceros disponibles públicamente, como el sitio web de una empresa, búsquedas en Internet o en plataformas de redes sociales como LinkedIn, Facebook y Twitter, o que adquirimos directamente de usted, como sus opiniones que ha compartido con nosotros como sus opiniones públicas.

Lo utilizamos sobre la base de que tenemos un interés comercial legítimo para monitorear y evaluar las opiniones y decisiones de las partes interesadas y trazar la manera en que sus opiniones y decisiones pueden afectar a PMI y a su industria, que no está anulada por intereses, derechos y libertades para proteger su información.

Cuando no basemos nuestro uso de la información sobre usted en una de las bases legales anteriormente mencionadas, o cuando la ley lo exija, le pediremos su consentimiento antes de procesar la información (estos casos quedarán claros a partir del contexto).

En algunos casos, podemos usar información sobre usted de otras maneras que no fueron descritas antes. Cuando este sea el caso, proporcionaremos un aviso de privacidad complementario que explique dicho uso. Debe leer cualquier aviso complementario junto con este aviso.

¿Con quiénes compartimos su información y para qué fines?

Podemos compartir información sobre usted con:

  • afiliadas de PMI;
  • terceros que le proporcionen a usted o a sus afiliadas de PMI productos o servicios (como asesores profesionales, proveedores de servicios de pago, proveedores de entrega, auditores y proveedores de servicios de información);
  • Socios comerciales y anunciantes cuidadosamente seleccionados de las afiliadas de PMI (en áreas relacionadas con nuestros productos) para que puedan comunicarse con usted con ofertas que consideren que pueden interesarle, de acuerdo con sus preferencias.
  • otros terceros, cuando lo exija o permita la ley (como autoridades reguladoras; departamentos gubernamentales y asesores profesionales).

Compartimos la información sobre usted con otras personas solo de acuerdo con las leyes aplicables. Por lo tanto, en los casos en los que la ley exija su consentimiento, primero se lo pediremos.

Cómo se comparten datos con otras afiliadas de PMI

  • La información sobre usted se compartirá con Philip Morris Products S.A. (con sede en Neuchâtel, Suiza), que es el lugar de administración central del tratamiento de datos personales para las afiliadas de PMI. La información sobre usted también puede compartirse con Philip Morris International IT Service Centre Sàrl (con sede en Lausanne, Suiza) como proveedor de tecnología para las afiliadas de PMI. Philip Morris Products S.A. y (en la medida en que tenga acceso) Philip Morris International IT Service Centre Sàrl tratan la información sobre usted para todos los fines descritos en este aviso.
  • Si organizamos viajes relacionados con el trabajo (p. ej., cuando visita otra afiliada de PMI), la información sobre usted puede compartirse con la afiliada de PMI que es nuestro centro de operaciones regional (si no fue la afiliada de PMI la que recopiló la información por primera vez) para todos los fines descritos en este aviso, la afiliada de PMI que es el centro de operaciones regional de la afiliada de PMI a la que viaja, la afiliada de PMI a la que viaja y la afiliada de PMI responsable de cualquier acuerdo de seguridad en relación con el viaje relacionado con el trabajo.
  • La información sobre usted puede compartirse con cualquier otra afiliada de PMI con la que se comunique o con la que haga negocios (por ejemplo, si vende productos o servicios a otras afiliadas de PMI o viaja a otras oficinas de PMI durante el tiempo que tenga una relación comercial con una afiliada de PMI).

Los datos de las afiliadas de PMI y los países en los que se encuentran establecidas están disponibles aquí.

Puntos adicionales específicos de países

Según el país en el que se encuentre, queremos que esté al tanto de algunos puntos adicionales.

Si está en Japón, obtenga más información...

Si se encuentra en Japón, tenga en cuenta que compartimos información sobre usted para los fines descritos en este aviso con otras afiliadas de PMI sobre la base del “uso conjunto” en virtud de las leyes de protección de datos de Japón. Al hacerlo, Philip Morris Japan Limited (PMJ) continúa administrando su información personal de manera responsable, y exigimos a aquellos con quienes compartimos los datos que hagan lo mismo. Además, si se encuentran fuera de Japón, tomamos medidas razonables, de acuerdo con las leyes y reglamentaciones pertinentes.

Cómo se comparten los datos con terceros

  • En la medida en que la ley aplicable lo permita, podemos compartir información sobre usted con los terceros que le brinden productos o servicios a usted o a las afiliadas de PMI (como agencias de empleo, proveedores de revisión de antecedentes, proveedores de evaluación en línea, proveedores de servicios de información y proveedores de servicios de verificación de identidad).
  • En la medida en que la ley aplicable lo permita, podemos compartir información sobre usted con socios comerciales y anunciantes externos cuidadosamente seleccionados (en línea con el tipo de cosas que podrían asociarse con nuestros productos, por ejemplo, porque tienen una imagen, estilo o funcionalidad similar o complementaria) para que puedan comunicarse con usted con productos, servicios y promociones que consideren que pueden interesarle, de acuerdo con sus preferencias.
  • Podemos compartir información sobre usted con otros terceros, en los casos en que la ley lo exija o permita, por ejemplo: autoridades regulatorias; departamentos gubernamentales; en respuesta a una solicitud de autoridades policiales u otros funcionarios gubernamentales; cuando consideremos que la divulgación es necesaria o apropiada para evitar daños físicos o pérdidas financieras o en relación con una investigación de una actividad ilegal presunta o real; y en el contexto de una reestructuración organizativa.
  • Si organizamos viajes o alojamientos para usted (p. ej., si necesita viajar para asistir a un entrevista), la información sobre usted puede compartirse con los terceros que organizan el viaje y el alojamiento, brindan transporte o servicios relacionados con viajes, como agentes de viajes, proveedores de reservas en línea, agentes de emisión de boletos, aerolíneas, compañías de alquiler de automóviles, proveedores de servicios ferroviarios y hoteles. Estos terceros usarán la información sobre usted para sus propios fines (por ejemplo, para cumplir con sus obligaciones de brindarle transporte o alojamiento) y usted debe revisar los avisos de privacidad de estos terceros para obtener más información sobre el uso que hacen de su información.

¿Dónde podría enviarse la información sobre usted?

Al igual que en cualquier organización multinacional, PMI transfiere información a nivel global. En consecuencia, la información sobre usted puede transferirse a nivel global (por ejemplo, si se encuentra en el Espacio Económico Europeo (“EEE”), su información puede transferirse fuera del EEE; si se encuentra en Australia, su información puede transferirse fuera de Australia).

Al usar la información según se describe en este aviso, la información sobre usted podrá ser transferida dentro o fuera del país o territorio en el que fue recopilada, incluso a un país o territorio que, tal vez, no tenga estándares de protección de datos equivalentes.

A modo de ejemplo, nosotros y otras afiliadas de PMI dentro del EEE podemos transferir información personal a afiliadas de PMI, o a sus proveedores de servicios, fuera del EEE. En todos estos casos, la transferencia será:

  • sobre la base de una decisión de adecuación de la Comisión Europea;
  • sujeto a garantías adecuadas, por ejemplo, las Cláusulas contractuales tipo de la UE o las normas corporativas vinculantes; o
  • con su consentimiento o según fuese necesario para cumplir con las obligaciones en virtud de un contrato entre usted y nosotros (o la implementación de medidas precontractuales realizadas por solicitud suya) o para la ejecución o desarrollo de un contrato celebrado en su interés entre nosotros y un tercero, como en relación con arreglos de viaje.

En todos los casos, se aplicarán las medidas de seguridad adecuadas para la protección de la información personal en esos países o territorios, de acuerdo con las leyes de protección de datos aplicables.

Nuestros proveedores de servicios están ubicados en muchos países de todo el mundo, incluidos, en particular, el EEE, Suiza, EE. UU., Canadá, India, Filipinas, Indonesia y Australia.

¿Cómo protegemos la información sobre usted?

Implementamos medidas técnicas y organizativas adecuadas para proteger la información personal que tenemos de la divulgación, el uso, la alteración o la destrucción no autorizados. Cuando corresponda, utilizamos cifrado y otras tecnologías que pueden ayudar a proteger la información que usted proporciona. También exigimos que nuestros proveedores de servicios cumplan con requisitos equivalentes de privacidad y seguridad de los datos.

¿Cuánto tiempo se conservará la información sobre usted?

Conservaremos la información sobre usted durante el periodo necesario para cumplir con las finalidades para las cuales se recopiló la información. Después de eso, la eliminaremos. El periodo variará según las finalidades para las que se recopiló la información. Tenga en cuenta que, en algunas circunstancias, usted tiene derecho a solicitarnos que eliminemos la información. Adicionalmentes en ciertas ocasiones estamos legalmente obligados a conservar la información, por ejemplo, para efectos fiscales y contables.

Normalmente, retenemos los datos en función de los criterios descritos en la tabla que sigue.

Tipo

Explicación/criterios de retención típicos

  • registros de base de datos

Si usted es una persona que nos proporciona servicios (ya sea directamente o para su empleador), la mayor parte de la información de su perfil se conserva durante nuestra relación con usted; por ejemplo, mientras continúa prestando servicios, comprando productos, utilizando el punto de contacto digital o respondiendo a nuestras comunicaciones. Sin embargo, algunos elementos de su perfil de marketing, como su historial de compra, naturalmente pueden desactualizarse, por lo que los eliminamos automáticamente después de períodos definidos según corresponda para la finalidad para la cual los recopilamos.

  • registros comerciales y de pago

Mantenemos registros de facturas, ventas, compras, pagos realizados y recibidos y documentos de respaldo (como contratos y correos electrónicos) de acuerdo con los requisitos fiscales y de la compañía, generalmente 11 años. También mantenemos registros de los controles realizados a los proveedores durante el tiempo que se nos exija cumplir con nuestras obligaciones legales y regulatorias.

  • registros de visitantes

Si visita nuestras instalaciones, los registros de visitantes se conservan normalmente por un periodo de solo unos pocos meses.

  • videovigilancia

Si visita nuestras instalaciones, los registros de CCTV se conservan normalmente durante un período de solo unos días, hasta unas semanas, según el propósito específico de la grabación.

  • compras y garantía

Si compra bienes, conservaremos los detalles de esto durante el tiempo que sea necesario para completar la venta y para cumplir con cualquier obligación legal (por ejemplo, para fines de mantenimiento de registros fiscales y contables y para fines de prevención de fraudes). Si también se registra para obtener una garantía sobre un dispositivo, conservaremos los detalles de esto durante el tiempo que sea relevante para el período de garantía.

  • atención al cliente

Si se comunica con Atención al Cliente, mantendremos un registro de la interacción y la conservaremos mientras siga siendo relevante para nuestra relación, por ejemplo, si necesita que reemplacemos un dispositivo bajo garantía o si sus consultas recientes son relevantes. Los registros temporales (por ejemplo, una grabación automatizada de una llamada telefónica en la que usted nos pide que lo dirijamos a una tienda minorista) pueden ser relevantes solo hasta que se realicen registros más permanentes y se conservarán solo temporalmente.

  • registros de auditoría del sistema

Los registros de auditoría del sistema se conservan normalmente durante un período de 18 meses.

  • analítica del negocio

Los datos de análisis comercial generalmente se recopilan automáticamente cuando utiliza puntos de contacto de PMI y se anonimizan/agregam poco después.

¿Cuáles son sus derechos y opciones?

Puede tener algunos o todos los derechos que se indican a continuación con respecto a la información que tenemos sobre usted:

  • solicitarnos que le brindemos acceso a ella;
  • solicitarnos que la rectifiquemos, la actualicemos o la borremos;
  • solicitarnos que restrinjamos nuestro uso de ella, en ciertas circunstancias;
  • objetar nuestro uso, en ciertas circunstancias;
  • retirar su consentimiento para el uso que hacemos de ella;
  • a la portabilidad de datos, en ciertas circunstancias; y
  • excluirse de nuestro uso para marketing directo; y
  • presentar una queja ante la autoridad supervisora de su país (si existe).

Le ofrecemos formas sencillas de ejercer estos derechos, como enlaces de “cancelación de suscripción”, o dándole una dirección de contacto o usando los contactos que se incluyen en el párrafo “¿Con quién debe comunicarse si tiene preguntas?” que se encuentra al final de este aviso.

Algunas aplicaciones móviles que ofrecemos también pueden enviarle mensajes push, por ejemplo, sobre nuevos productos o servicios. Puede deshabilitar estos mensajes a través de la configuración de su teléfono o la aplicación .

Los derechos que tiene a su disposición dependen de las leyes de su país. Si se encuentra en el EEE, el Reino Unido o Suiza, gozará de los derechos que se establecen en la tabla a continuación. Si se encuentra en otro lugar, puede comunicarse con nosotros (consulte el párrafo “¿Con quién debe comunicarse si tiene preguntas?” al final de este aviso) para obtener más información.

Derecho con respecto a la información sobre usted que tenemos

Más detalles (nota: se aplican ciertos límites legales a todos estos derechos)

  • solicitarnos que le brindemos acceso a ella

Esta es la confirmación de:

  • si procesamos o no información sobre usted;
  • nuestro nombre e información de contacto;
  • la finalidad del tratamiento;
  • las categorías de información en cuestión;
  • las categorías de personas con las que compartimos la información y, en los casos en los que una persona se encuentre fuera del Reino Unido, el EEE o Suiza y no se beneficie de una decisión de adecuación de la Comisión Europea, los resguardos adecuados para proteger la información;
  • (si la tenemos) la fuente de la información, si no la recopilamos de usted;
  • (en la medida en que hagamos algo que se le haya informado) la existencia de la toma de decisiones automatizadas, incluida la elaboración de perfiles, que produzca efectos legales en relación con usted, o que tenga una incidencia significativa sobre usted de un modo similar, y la información sobre la lógica involucrada, así como la importancia y las consecuencias previstas para usted por dicho uso de información sobre usted; y
  • los criterios para determinar el periodo durante el cual almacenaremos la información.

Si lo solicita, le entregaremos una copia de la información sobre usted que usamos (siempre que esto no afecte los derechos y libertades de los demás).

  • solicitarnos que la rectifiquemos o la actualicemos

Esto se aplica si la información que tenemos es inexacta o está incompleta.

  • para solicitarnos que lo borremos

Esto se aplica si:

  • la información que tenemos ya no es necesaria en relación con los fines para los que la utilizamos;
  • usamos la información sobre la base de su consentimiento y usted retira su consentimiento (en este caso, recordaremos no volver a comunicarnos con usted, a menos que nos indique que desea que eliminemos toda la información sobre usted, en cuyo caso respetaremos sus deseos);
  • usamos la información basándonos en un interés legítimo y descubrimos que, después de su objeción, no tenemos un interés primordial en continuar usándola;
  • la información se obtuvo o usó de manera ilegal; o
  • debemos cumplir con una obligación legal.
  • solicitarnos que restrinjamos el tratamiento que hacemos de ella

Este derecho se aplica temporalmente mientras investigamos su caso, si usted:

  • impugna la exactitud de la información que usamos; o
  • ha objetado el uso que hacemos de la información basándose en un interés legítimo

(si hace uso de su derecho en estos casos, le informaremos antes de volver a usar la información).

Este derecho también se aplica si:

  • nuestro uso es ilegal y usted se opone a la eliminación de los datos; o
  • ya no necesitamos los datos, pero usted los requiere para iniciar un caso legal.
  • oponerse a nuestro tratamiento de ella

Usted tiene dos derechos aquí:

  1. si procesamos información sobre usted para marketing directo: puede “excluirse” (sin necesidad de justificación) y cumpliremos con su solicitud; y
  2. Si usamos la información sobre usted en función de un interés legítimo, usted puede objetar el uso que hacemos de ella para tales fines, dando una explicación de su situación particular, y nosotros consideraremos su objeción.
  • retirar su consentimiento para el uso que hacemos de ella

Esto se aplica si el fundamento legal sobre el cual usamos la información sobre usted es el consentimiento. Estos casos quedarán claros a partir del contexto.

  • a la portabilidad de los datos

Si:

  1. nos ha proporcionado datos; y
  2. utilizamos esos datos a través de medios automatizados y basándonos en su consentimiento o en función de nuestro cumplimiento con nuestras obligaciones contractuales con usted,

en ese caso, usted tiene derecho a recibir los datos de nosotros en un formato de uso común, y el derecho a exigirnos que transmitamos los datos a otra persona si es técnicamente factible que lo hagamos.

  • presentar una queja ante la autoridad supervisora de su país

Cada país del Espacio Económico Europeo debe establecer una o más autoridades públicas para este fin.

Puede encontrar sus datos de contacto aquí:

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

Para otros países, consulte el sitio web de la autoridad de su país.

Puntos adicionales específicos de países

Según el país en el que se encuentre, es posible que tenga ciertos derechos adicionales.

Si está en Francia, conozca más información...

  • Si usted se encuentra en Francia, tiene derecho a darnos instrucciones sobre los datos que tenemos sobre usted en caso de su fallecimiento (específicamente, si debemos almacenarla o eliminarla, y si otras personas deben tener derecho a verla). Usted puede:
  1. dar instrucciones generales a un proveedor de servicios digitales registrado ante la autoridad supervisora de protección de datos francesa (denominada “CNIL”) (estas instrucciones se aplican a todo uso de la información sobre usted); o
  2. darnos instrucciones específicas que se aplicarán solo al uso que hagamos de su información.

Sus instrucciones pueden requerir que transfiramos datos personales sobre usted a un tercero (pero en los casos en los que la información contenga datos personales sobre otras personas, nuestra obligación de respetar también los derechos de privacidad de dichas personas podría significar que no podremos seguir sus instrucciones al pie de la letra). Puede nombrar a un tercero para que sea responsable de garantizar que se sigan sus instrucciones. Si usted no nombra a un tercero, sus sucesores (a menos que usted especifique lo contrario en sus instrucciones) tendrán derecho a ejercer sus derechos con respecto a la información sobre usted después de su fallecimiento:

  1. para administrar su su sucesión (en cuyo caso, sus sucesores podrán acceder a la información sobre usted para identificar y obtener información que podría ser útil para administrar su sucesión, incluidos los bienes digitales o datos que podrían ser considerados como una memoria familiar que puede ser transferida a sus sucesores); y
  2. asegurar que las partes que usen información sobre usted tengan en cuenta su fallecimiento (como cerrar su cuenta y restringir el uso o actualizar la información sobre usted).

Usted puede enmendar o revocar sus instrucciones en cualquier momento. Si desea más información sobre el tratamiento de la información sobre usted en caso de fallecimiento, consulte los Artículos 84 a 86 de la ley 78-17 de fecha 6 de Enero de 1978, con sus respectivas enmiendas. Por defecto, al fallecer dejará de usar su cuenta y eliminaremos la información sobre usted de acuerdo con nuestras políticas de retención (consulte el párrafo “¿Cuánto tiempo se conservará la información sobre usted?” si desea más detalles).

Si está en Australia, obtenga más información...

  • Si se encuentra en Australia, la siguiente información adicional aplica a usted:
  1. si no nos proporciona su información personal, es posible que no podamos (según corresponda) proporcionarle la información o los servicios que solicita ni gestionar o administrar nuestro empleo con usted;
  2. nuestra Política de privacidad (disponible en https://www.pmiprivacy.com/en-au/homepage) explica: (i) cómo puede acceder a la información personal que tenemos sobre usted y corregirla; (ii) cómo puede presentar una queja con respecto a nuestro manejo de su información personal; y (iii) cómo manejaremos cualquier queja.

Si está en Taiwán, conozca más información...

Si se encuentra en Taiwán, la siguiente información adicional aplica para usted:

Si no nos proporciona su información personal, es posible que no podamos (según corresponda) proporcionarle la información, los productos o los servicios que solicita.

Si está en Suiza, conozca más información...

Si se encuentra en Suiza, la información sobre usted puede transferirse fuera de Suiza, incluso a un país o territorio que puede no tener estándares de protección de datos equivalentes. En tales casos, la transferencia estará sujeta a garantías adecuadas, como las Cláusulas contractuales estándar, de acuerdo con la nueva Ley de Protección de Datos y la orientación del Comisionado Federal de Protección de Datos e Información.

Si está en Colombia, obtenga más información...

El responsable de datos personales es Coltabaco S.A.S., ubicado en Carrera 9 101 67 Office 202, Bogotá, Colombia, teléfono: 3203509000 y #855, correo electrónico: ColtabacoB2B.PQR@pmi.com. Somos una afiliada de Philip Morris International.

Para todas las actividades que involucren el tratamiento de datos personales, nos ceñiremos a lo dispuesto por la Ley 1581 de 2012, el Decreto 1377 de 2017 y las demás normas que las modifiquen o adicionen Cuando sea requerido, siempre obtendremos previamente su autorización incluyendo cualquier transferencia internacional, a menos que se aplique una excepción legal.

Usted tiene derecho a acceder, actualizar y rectificar de forma gratuita sus datos personales contactándonos utilizando los datos de contacto en la parte superior de este aviso, o poniéndose en contacto con el encargado del tratamiento de datos personales. Este derecho se podra ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.

Sus datos estarán sujetos a procesamiento automatizado. Usted puede:

(i) responder opcionalmente a preguntas cuando se refieren a datos confidenciales o datos de niños y adolescentes;

(ii) solicitar que le informemos, a solicitud, sobre el uso que hemos hecho de sus datos personales;

(iii) solicitar prueba de su consentimiento;

(iv) retirar su consentimiento, siempre y cuando no haya obligación legal o contractual de permanecer en una base de datos;

(v) revocar la autorización y/o solicitar la eliminación de datos cuando el procesamiento no cumpla con los principios, derechos y garantías constitucionales y legales.

El equipo de Privacidad es responsable por todas las peticiones, quejas y reclamos relacionados con el tratamiento de datos personales. Si desea contactar al equipo de Privacidad, puede encontrar la información de contacto en la parte superior de este aviso.

Este aviso entró en vigencia en Colombia el 26 de febrero de 2024.

¿Con quién debe comunicarse si tiene preguntas?

Si tiene alguna pregunta o desea ejercer alguno de sus derechos, puede encontrar los detalles de contacto de la afiliada de PMI pertinente y, si corresponde, el oficial de protección de datos, vinculados al principio de este aviso. También se proporcionará la información de contacto en cualquier comunicación que le envíe una afiliada de PMI.

Si su país tiene una autoridad de protección de datos, tiene derecho a comunicarse con esta en caso de tener alguna pregunta o inquietud. Si la afiliada de PMI pertinente no puede resolver sus preguntas o inquietudes, es posible que también tenga derecho a solicitar un recurso judicial ante un tribunal nacional.

Cambios en este aviso

Nosotros podremos actualizar este aviso (y cualquier aviso de privacidad complementario) cuando lo consideremos oportuno. En los casos en los que la ley lo exija, le notificaremos los cambios; además, en los casos en los que la ley lo exija, también solicitaremos su consentimiento para los cambios.

Última modificación: 1 de junio de 2021. Puede encontrar las versiones anteriores de este aviso aquí.