¿Quiénes somos?

Somos parte de Philip Morris International. Nuestros datos (nombre, dirección, etc.) se le habrán proporcionado por separado en el momento (o para confirmar) que hemos recopilado información sobre usted, por ejemplo, mediante un aviso en una aplicación o sitio web, en un correo electrónico o en un contrato entre nosotros, que contengan un enlace a este aviso. De forma alternativa, es posible que se le haya dirigido a este aviso después de que hayamos recopilado información sobre usted, pero debido a las circunstancias en las que se recopiló, no nos pusimos en contacto con usted individualmente en ese momento.

  • PMI: Philip Morris International, un grupo internacional líder en la industria tabacalera. Está formado por una serie de empresas o “filiales”.
  • Filiales de PMI: Cada miembro del grupo de empresas Philip Morris International es una “filial de PMI”. “Nosotros” (o “nos” o “nuestro”) se refiere a la filial de PMI que primero recopilara información sobre usted (por ejemplo, la filial de PMI que ha establecido un contrato para recibir bienes o servicios de usted o de su empleador, o la filial de PMI con la que usted contactó o cuya oficina visitó).
  • Producto de PMI: se refiere a un producto nuestro o de otra filial de PMI.

¿Cómo recopilamos su información?

Podemos recopilar información sobre usted de varias formas.

  • Puede proporcionarnos información directamente (p. ej., firmar un contrato, rellenar un formulario, llamarnos, comunicarse con nosotros o reunirse con uno de nuestros empleados).
  • Podemos recopilar información automáticamente [p. ej., cuando utiliza sistemas de PMI, un dispositivo proporcionado por PMI como un ordenador portátil o un teléfono móvil, software proporcionado por PMI (p. ej., una aplicación de PMI) o un sitio web de PMI].
  • Podemos adquirir información de terceros (p. ej., su empleador, su representante o fuentes disponibles públicamente, como en un sitio web de empresa, búsquedas en Internet, agencias de información empresarial o en plataformas de redes sociales como LinkedIn, Facebook y Twitter).

En este aviso, nos referimos a todos los métodos mediante los cuales se pone usted en contacto con nosotros como “puntos de contacto de PMI”. Los puntos de contacto de PMI incluyen tanto puntos de contacto físicos (por ejemplo, oficinas de PMI, tiendas minoristas y eventos) como digitales (por ejemplo, correspondencia mediante correo electrónico, uso de aplicaciones y sitios web).

Podemos recopilar información que usted nos proporcione directamente. Normalmente esto ocurrirá cuando:

  • se registre para ser ingresar en nuestras bases de datos (esto podría ser, por ejemplo, en persona, a través de una aplicación o en línea);
  • celebre un contrato para proporcionarnos productos o servicios, o nos proporcione información cuando considere hacerlo;
  • celebre un contrato con nosotros para vender productos de PMI;
  • descargue o utilice un punto de contacto digital (p. ej., una aplicación o un sitio web);
  • se ponga en contacto con nosotros a través de un punto de contacto, o por correo electrónico, redes sociales o teléfono;
  • se reúna o comunique con uno de nuestros empleados para hablar de su empresa, sus opiniones sobre asuntos de importancia para nosotros o nuestro negocio;
  • se registre para recibir comunicados de prensa, alertas por correo electrónico o comunicaciones de marketing de PMI;
  • participe en encuestas de PMI o (cuando lo permita la legislación) concursos o promociones de PMI; o
  • visite nuestras oficinas o asista a un evento que haya organizado una filial de PMI.

Podemos recopilar información sobre usted automáticamente. Normalmente esto ocurrirá cuando:

  • visite nuestras oficinas (p. ej., a través de grabaciones de vídeo (CCTV) y registros de acceso a edificios);
  • trabaje en, o visite, una tienda que venda productos de PMI (p. ej., recopilando sus datos al pasar por caja o a través de sensores en la tienda que se conecten con tecnología móvil);
  • asista a un evento que haya organizado una filial de PMI (p. ej., a través de compras/ventas en el evento o a través de sensores en el evento que se conecten con tecnología móvil);
  • utilice los sistemas de PMI, software o dispositivos proporcionados por PMI, como un ordenador portátil o un teléfono móvil (p. ej., al recopilar datos de uso de sistemas y dispositivos, acceder a los archivos de registro y almacenar la correspondencia enviada y recibida mediante los sistemas y dispositivos de PMI);
  • se comunique con nosotros (por ejemplo, a través de un punto de contacto de PMI o plataformas de redes sociales);
  • utilice los puntos de contacto de PMI (p. ej., a través de mecanismos de seguimiento en una aplicación o un sitio web); o
  • publique en plataformas de redes sociales que seguimos (por ejemplo, para que podamos entender la opinión pública o responder a solicitudes relacionadas con productos de PMI).

También podemos recopilar información sobre usted automáticamente mediante el uso de cookies y tecnologías de seguimiento similares en puntos de contacto digitales de PMI. Las cookies y otras tecnologías específicas utilizadas dependerán del punto de contacto de PMI en cuestión. Para obtener más información sobre las cookies (incluidas las cookies analíticas de Google) y tecnologías similares utilizadas en un punto de contacto, incluido cómo puede aceptar o rechazar cookies, consulte el aviso de cookies disponible en o a través de ese punto de contacto.

Cuando la legislación lo permita, podemos obtener información sobre usted de terceros, en particular cuando nos preparemos para hacer negocios con usted o su empleador, o con respecto a sus puntos de vista, opiniones y decisiones conocidas públicamente que puedan afectar a las políticas públicas y otros asuntos relacionados con PMI. Esto puede incluir información proporcionada por agencias de información empresarial, información compartida entre filiales de PMI, información de perfil disponible públicamente en sitios de redes sociales de terceros (como LinkedIn).

También podemos recopilar datos en otros contextos, de los cuales se le informaría llegado el caso.

¿Qué información recopilamos sobre usted?

Podemos recopilar varios tipos de información sobre usted:

  • información necesaria para gestionar y administrar nuestra relación con usted, su empleador o representante (lo que incluye hacerlo en previsión de dicha relación);
  • información necesaria para comprar productos y servicios;
  • información necesaria para intercambiar productos o servicios de PMI, o para asesorar sobre ellos (por ejemplo, para cumplir pedidos);
  • información necesaria para dar asistencia sobre productos o servicios de PMI, o para proporcionar servicios de garantía;
  • información sobre lo que hace en su empresa y que tenga relación con nuestros consumidores, los productos de PMI o nosotros (p. ej., prestar servicios de garantía, mostrar productos de PMI y materiales de tienda, etc.);
  • información que nos proporcione en contratos, formularios o encuestas;
  • información sobre sus visitas a nuestras oficinas, tiendas y eventos;
  • información que nos proporcione en las llamadas que nos haga, reuniones que tenga con nuestros empleados o correos electrónicos que nos envíe;
  • información sobre sus preferencias e intereses;
  • información necesaria para verificar su edad, identidad y autorización para actuar en nombre de su empleador, si procede;
  • información sobre sus puntos de vista, opiniones y decisiones de dominio público que puedan afectar a las políticas públicas y otros asuntos relacionados con PMI;
  • información que nos envíe cuando utilice sistemas informáticos que las filiales de PMI operan;
  • registros automatizados de su uso de los sistemas de informáticos de PMI, como los dispositivos proporcionados por PMI.

La información que recopilemos directamente de usted será evidente a partir del contexto en el que la proporcione. Por ejemplo:

  • Si usted es un proveedor (o un proveedor potencial), para gestionar nuestra relación con usted, su empleador o representante: su nombre, contacto, detalles de facturación y detalles de los productos/servicios (y, cuando proceda, las reclamaciones de gastos) para que podamos cumplir con nuestro contrato, o tomar medidas para contemplarlo (p. ej., información sobre estabilidad financiera, información sobre sanciones comerciales, comprobaciones de antecedentes), y para gestionar su acceso y uso de nuestros edificios, sistemas de información y dispositivos informáticos.
  • Si usted es una figura pública cuyas opiniones puedan afectar a las políticas públicas u otros asuntos relacionados con PMI, puede que observemos qué opiniones ha hecho públicas, y la hora y fecha en que las hizo; o, cuando se reúna con uno de nuestros empleados, los detalles básicos sobre esa reunión, así como las opiniones que haya compartido con nosotros como sus puntos de vista públicos.
  • Puede proporcionar información sobre sus preferencias e intereses para que podamos ofrecerle programas de recompensas o invitarle a eventos que le interesen.
  • Podemos recopilar información que nos permita verificar su edad e identidad, por ejemplo, una copia de un documento de identidad.

Por lo general, la información que recopilamos automáticamente se refiere a:

  • detalles de su visita o llamada (como hora y duración);
  • en nuestras oficinas, una tienda o en un evento (incluidas las zonas cercanas), con qué frecuencia visita, y a qué zonas accede/visita y durante cuánto tiempo;
  • información para sistemas de control de acceso a edificios;
  • datos biométricos con fines de identificación (para controles de acceso a edificios o acceso a dispositivos de TI);
  • su uso de puntos de contacto digitales de PMI (como las páginas que visita, la página desde la que vino y la página a la que se fue, los términos de búsqueda introducidos o los enlaces en los que hizo clic dentro del punto de contacto);
  • registros automatizados de su uso de los sistemas informáticos de PMI, como los dispositivos proporcionados por PMI;
  • información que nos envíe cuando utilice sistemas informáticos que las filiales de PMI operan;
  • información que se nos envía cuando utiliza foros en línea de PMI;
  • información que nos envíe en correspondencia; y
  • su dispositivo (como su dirección IP o identificador de dispositivo único, datos de ubicación, detalles de cualquier cookie que podamos haber almacenado en su dispositivo).

La información que recopilamos de terceros generalmente consistirá en información públicamente disponible (como su función, preferencias e intereses, y sus puntos de vista, opiniones y decisiones que pueden afectar a las políticas públicas y otros asuntos relacionados con PMI), por ejemplo, publicaciones en redes sociales públicas.

¿Con qué fines utilizamos su información y sobre qué base jurídica?

En esta sección, describimos los fines para los que utilizamos la información personal. Sin embargo, se trata de un aviso global, y cuando las leyes de un país restrinjan o prohíban ciertas actividades descritas en este aviso, no utilizaremos su información para esos fines en ese país.

Supeditado a lo antedicho, dependiendo de la naturaleza de nuestra relación con usted, podemos utilizar su información para los siguientes fines:

  • Para cumplir con las obligaciones que marca la normativa, como verificar su edad e identidad, llevar a cabo comprobaciones relacionadas con “conocer a su proveedor” y gestionar nuestra relación contractual con usted o su empleador.
  • Cumplimiento jurídico, como conservar y utilizar sus registros en relación con cualquier litigio que anticipemos, con el fin de obtener asesoramiento de nuestros abogados y otros asesores.
  • Para comprarle productos o servicios a usted o a su empleador, lo que incluye ponerse en contacto con usted para gestionar nuestra relación, obtener servicios relacionados con las ventas y pagarle bienes, servicios y gastos (cuando proceda).
  • Para venderle nuestros productos, incluido el cumplimiento de sus pedidos, el procesamiento de sus pagos.
  • Para proporcionarle servicios relacionados con las ventas, incluida la gestión de sus consultas y solicitudes, y la prestación de servicios de garantía.
  • Para informarle de actualizaciones, promociones, eventos y gestionar otros aspectos de nuestra relación, incluida la administración de programas de fidelización, mejora de productos, investigación de mercado, desarrollo de estrategias de marketing, administración de campañas de marketing y personalización de sus experiencias en eventos.
  • Para respaldar todo lo anterior, incluida la administración de sus cuentas o las de su empleador, permitirle utilizar los puntos de contacto de PMI y vender productos de PMI, comunicarnos con usted, personalizar sus experiencias de puntos de contacto de PMI, administración y solución de problemas, mantenimiento de registros generales y gestión de su acceso a cualquier sistema al que le hayamos otorgado acceso.
  • Para el análisis y las mejoras empresariales, incluida la mejora de productos, oficinas, procesos, tiendas y eventos de PMI, así como la información, los sistemas y los dispositivos que nosotros (o nuestras filiales) proporcionamos a nuestros clientes, proveedores de bienes y servicios, contratistas externos, minoristas y visitantes.
  • Para permitir y administrar su uso de los sistemas de PMI, software proporcionados por, dispositivos de PMI e información de PMI
  • Supervisar su uso de los sistemas y dispositivos de PMI, por ejemplo, para garantizar el uso adecuado de Internet y del correo electrónico, y el manejo adecuado de la información de la empresa.
  • Para mantener la seguridad de los sistemas, dispositivos, información y edificios de PMI.
  • Para que nosotros o nuestros socios comerciales le informemos de posibles oportunidades de marketing y promoción de productos de PMI.
  • Comprender sus puntos de vista, opiniones, decisiones y cómo pueden afectar a la política pública y a otros asuntos relacionados con PMI.
  • Para otros fines que le notifiquemos, o que resultarán claros por el contexto, en el momento en que se recopile la información sobre usted por primera vez.

La base jurídica para nuestro uso de su información es una de las siguientes (que explicamos con más detalle en la sección “saber más”):

  • el cumplimiento de una obligación jurídica a la que estemos sometidos;
  • la ejecución de un contrato del que usted sea parte;
  • un interés comercial legítimo que no se vea invalidado por intereses que usted tenga de proteger la información;
  • cuando nada de lo anterior sea aplicable, o cuando la legislación lo requiera, su consentimiento (que le pediremos antes de tratar la información).

Los fines para los que utilizamos su información, con los métodos correspondientes de recopilación y la base jurídica para su uso, son:

Fin

Método de recogida y base jurídica para el tratamiento

Cumplir con las obligaciones que marca la normativa

  • verificar su edad, identidad y condición de socio comercial;
  • obligaciones fiscales y de contabilidad empresarial;
  • “conozca a su proveedor”;
  • sanciones comerciales;
  • comprobaciones de antecedentes;
  • gestión de la salud y la seguridad;
  • solicitudes de divulgación que exija la legislación o la normativa;
  • conflictos de intereses;
  • registro de partes de trabajo y facturas, en la medida en que actúe como asesor externo;
  • mantener contratos y documentos asociados a los que se le puede remitir;
  • investigación de alegaciones denunciadas de mala conducta.

Por lo general, usted nos proporciona esta información directamente durante el tiempo que tenga una relación o interactúe con nosotros.

La utilizamos porque es necesaria para cumplir con una obligación jurídica de tratar solo con adultos y dirigir nuestro negocio de conformidad con la legislación (incluida la legislación mercantil y el cumplimiento fiscal), mantener registros financieros y fiscales, cumplir con las sanciones comerciales, cumplir con las leyes de salud y seguridad (que pueden incluir el mantenimiento de registros de incidentes), escribir informes, cumplir con las solicitudes de información de las autoridades competentes y gestionar cualquier conflicto de intereses; o bien, en países en los que no exista dicha obligación jurídica, porque tenemos un interés comercial legítimo para dirigir nuestro negocio de acuerdo con los requisitos de buenas prácticas que no se vea invalidado por sus intereses, derechos y libertades para proteger su información.

Comprar productos y servicios

  • ponerse en contacto con usted cuando usted o su empleador nos provean de bienes o servicios;
  • administración de la cuenta que tenemos con usted o su empleador;
  • procesar pagos;
  • gestión de relaciones;
  • supervisar su cumplimiento de nuestro acuerdo, nuestras políticas y programas internos (p.ej., nuestro programa GAP si usted es un agricultor que nos suministra materias primas);
  • investigación de incumplimiento de nuestro acuerdo, políticas y programas, problemas e incidentes internos;
  • gestionar la corrección de incumplimientos de políticas con nuestro acuerdo, políticas y programas, problemas e incidentes internos.

Por lo general, recibiremos la información de usted directamente o a través de su empleador (normalmente, nombre, función, dirección comercial, dirección de correo electrónico corporativa, pedidos, servicios, información de pago, correspondencia y, cuando corresponda, detalles de gastos).

La utilizamos en relación con la ejecución de nuestro contrato con usted o su empleador como comprador de sus productos o servicios o los de su empleador o, cuando no exista tal obligación, la utilizamos porque tenemos un interés comercial legítimo para dirigir nuestro negocio, ponernos en contacto con usted en relación con los productos o servicios que recibimos de usted o su empleador, para procesar pagos, gestionar nuestra relación con usted o su empleador y supervisar el cumplimiento de nuestro acuerdo, las políticas y programas que no se vean invalidados por sus intereses, derechos y libertades para proteger su información.

Vender nuestros productos

  • procesar sus pedidos (incluido enviar recibos);
  • procesar sus pagos;
  • proporcionar servicios de garantía.

Por lo general, usted nos proporciona esta información directamente o a través de su empleador, según corresponda (normalmente, nombre, función, dirección comercial, dirección de correo electrónico corporativa, pedidos, información de pago, correspondencia).

La utilizamos para cumplir nuestras obligaciones contractuales con usted o su empleador como comprador de nuestros productos.

Proporcionar servicios relacionados con las ventas

  • gestionar sus consultas y solicitudes;
  • comunicarnos con usted;
  • administración general y solución de problemas;
  • gestión de relaciones.

Por lo general, usted nos proporciona esta información directamente o a través de su empleador.

La utilizamos porque tenemos un interés comercial legítimo en proporcionar servicios relacionados con las ventas a usted o su empleador que no se vea invalidado por sus intereses, derechos y libertades para proteger su información.

Promoción comercial y gestión de relaciones (cuando lo permita la legislación)

  • informarle de actualizaciones, promociones y eventos relevantes;
  • gestionar nuestra relación;
  • comprender sus preferencias (como qué productos o eventos pueden interesarle o se adaptan mejor a sus necesidades);
  • administrar programas de fidelización;
  • invitarle a participar y administrar encuestas o campañas de investigación de mercado;
  • para la investigación de mercado;
  • desarrollar estrategias de marketing;
  • administrar campañas de marketing;
  • personalizar su experiencia con los puntos de contacto de PMI (por ejemplo, personalizar su visita, como con saludos o sugerencias que puedan interesarle).

Por lo general, será una combinación de información que nos proporcione (por ejemplo, su nombre y detalles de contacto y redes sociales); información que recopilamos automáticamente (por ejemplo, mediante tecnología para supervisar el uso de los puntos de contacto de PMI) y (cuando lo permita la legislación) la información que adquirimos de terceros (como publicaciones en redes sociales públicas).

La utilizamos sobre la base de que tenemos un interés comercial legítimo en gestionar nuestra relación y contarle aspectos de nuestro negocio, productos y eventos, operar los puntos de contacto de PMI y personalizar sus experiencias, siempre no se vea invalidado por sus intereses, derechos y libertades para proteger su información.

Promoción comercial y gestión de relaciones (cuando lo permita la legislación)

  • proporcionarle información sobre, y para gestionar, las filiales de PMI, sus promociones, productos y servicios, tiendas, eventos y la regulación de nuestros productos de tabaco; y para desarrollar y mejorar herramientas para conseguir estos fines.

Por lo general, será una combinación de información que nos proporcione (por ejemplo, su nombre y detalles de contacto, sus identificadores de redes sociales); información que recopilamos automáticamente (por ejemplo, con cookies y tecnologías similares) y (cuando lo permita la legislación) la información que adquirimos de terceros (como publicaciones en redes sociales públicas).

La utilizamos sobre la base de que tenemos un interés comercial legítimo para informarle sobre estas cosas que no se ve invalidado por sus intereses, derechos y libertades para proteger su información.

En determinados países, cuando lo exija la legislación, le enviaremos estos materiales en formato electrónico solo con su consentimiento.

Administración empresarial

  • gestión organizativa general y mantenimiento de registros empresariales;
  • gestión del ciclo de vida de los contratistas (desde la contratación hasta la salida);
  • administración de visitantes y mantenimiento de registros;
  • administrar y ejecutar eventos, programas de formación y cumplimiento;
  • correspondencia sobre nuestra relación con usted o su empleador, incluida la gestión de sus consultas y solicitudes;
  • desarrollo, implementación, operación y mantenimiento de sistemas de TI;
  • mantenimiento de la seguridad de los sistemas, dispositivos, información y edificios;
  • el funcionamiento de bases de datos de contactos y herramientas de colaboración;
  • proyectos y viajes internacionales;
  • operar un entorno de trabajo seguro;
  • mantener la seguridad del personal, los clientes, los proveedores, los visitantes y la propiedad de las filiales de PMI.

Por lo general, recibiremos la información de usted directamente o a través de su empleador.

La utilizamos porque tenemos un interés comercial legítimo para dirigir nuestro negocio, gestionar nuestra relación con usted y mantener la seguridad e integridad de nuestros edificios, información y sistemas de TI que no se vea invalidado por sus intereses, derechos y libertades para restringir el uso de su información.

Seguridad y supervisión de sistemas

  • autenticación, controles y registros de acceso, cuando proceda;
  • supervisión de los sistemas, dispositivos, Internet y correo electrónico de PMI a los que se le conceda acceso;
  • supervisión del acceso a las instalaciones de PMI, las entregas a las filiales de PMI y los procesos relacionados con la seguridad en nuestras instalaciones;
  • permitir y administrar su uso de los sistemas de PMI, del software proporcionado por PMI (incluido Internet y el correo electrónico), los dispositivos de PMI y la información de PMI; controlar su uso de estos, lo que incluye para garantizar el uso apropiado de Internet y el correo electrónico, y el manejo apropiado de la información de la empresa; por ejemplo, para evaluar si parece haber un incumplimiento (ya sea deliberado o involuntario) de las políticas corporativas sobre la protección de la información de la empresa.

Esta información se recopila automáticamente a través de diversos medios, como sistemas automatizados y supervisión de dispositivos, grabación de CCTV y grabación de audio en nuestras instalaciones.

La utilizamos porque tenemos un interés comercial legítimo en garantizar la confidencialidad, integridad y seguridad de nuestra infraestructura, información e instalaciones físicas y digitales que no se vea invalidado por sus intereses, derechos y libertades para proteger su información.

Asistencia para todos los fines anteriores

  • administrar sus cuentas;
  • permitirle utilizar los puntos de contacto de PMI (por ejemplo, permitirle permanecer conectado a secciones de un punto de contacto reservadas solo para usuarios autorizados, administrar su preferencia de idioma, asociar su carrito de la compra con usted);
  • comunicarnos con usted;
  • mejorar sus experiencias;
  • administración y solución de problemas.

Por lo general, se trata de una combinación de información que usted nos proporciona [normalmente, nombre, contraseña (o equivalente)] e información que recopilamos automáticamente (por ejemplo, información sobre su dispositivo, y cookies y tecnologías de seguimiento similares).

La utilizamos por motivos que se corresponden con el fin para utilizar la información al que haga referencia la asistencia. Por ejemplo, cuando administramos su cuenta para asistir en una compra o para proporcionar un servicio posventa, utilizamos la información para cumplir con nuestras obligaciones contractuales con usted como comprador de nuestros productos; cuando administramos su cuenta para enviarle información actualizada de nuestros productos, asistimos el desarrollo empresarial y, por lo tanto, la utilizamos sobre la base de que tenemos un interés comercial legítimo para comercializar nuestros productos que no se ve invalidado por sus intereses, derechos y libertades para proteger su información.

Análisis y mejoras empresariales

  • permitir que nosotros o nuestros socios comerciales le informemos de posibles oportunidades de promocionar los productos de PMI;
  • para análisis y mejoras empresariales (incluidos productos, sistemas, procesos, oficinas, tiendas que venden productos de PMI, formación, eventos, puntos de contacto digitales de PMI y los dispositivos e información que nosotros, o nuestras filiales, le proporcionamos a usted o a su empleador).

Por lo general, se trata de una combinación de la información que nos proporcione y la información que recopilemos automáticamente y (cuando lo permita la legislación) la información que obtengamos de terceros.

La utilizamos sobre la base de que tenemos un interés comercial legítimo para analizar y mejorar nuestro rendimiento comercial, nuestros productos, sistemas, procesos, oficinas, tiendas, formación, eventos, puntos de contacto de PMI y los dispositivos e información que proporcionamos e invitar a otros a participar en la promoción de productos de PMI, que no se ve invalidado por sus intereses, derechos y libertades para proteger su información.

Comprender sus puntos de vista, opiniones y decisiones

Normalmente, se trata de información que adquirimos de fuentes externas disponibles públicamente, como un sitio web de empresa, búsquedas en Internet o en plataformas de redes sociales como LinkedIn, Facebook y Twitter, o que obtenemos directamente de usted, como las opiniones que haya compartido con nosotros como sus puntos de vista públicos.

La utilizamos sobre la base de que tenemos un interés comercial legítimo en supervisar y evaluar los puntos de vista y decisiones de las partes interesadas y para determinar la forma en que sus puntos de vista y decisiones pueden afectar a PMI y a su sector industrial, que no se ve invalidado por intereses, derechos y libertades para proteger su información.

Cuando no basemos nuestro uso de su información en una de las bases jurídicas anteriores, o cuando lo exija la legislación, le pediremos su consentimiento antes de tratar la información (estos casos quedarán claros por el contexto).

En algunos casos, podemos utilizar su información de formas que no se describen anteriormente. Cuando este sea el caso, proporcionaremos un aviso de privacidad complementario que explique dicho uso. Debe leer cualquier aviso complementario junto con este aviso.

¿Con quién compartimos su información y con qué fines?

Podemos compartir información sobre usted con:

  • filiales de PMI;
  • terceros que proporcionen a las filiales de PMI o a usted productos o servicios (como asesores profesionales, proveedores de servicios de pago, proveedores de entregas, auditores y proveedores de servicios de información);
  • socios comerciales y anunciantes de las filiales de PMI cuidadosamente seleccionados (en áreas relacionadas con nuestros productos o coherentes con su estilo e imagen) para que puedan ponerse en contacto con usted con ofertas que crean que pueden interesarle, de acuerdo con sus preferencias, para programas comerciales, materiales educativos y formación; y
  • otros terceros, cuando lo exija o permita la legislación (como autoridades reguladoras, departamentos gubernamentales y asesores profesionales).

Compartimos información sobre usted con otras personas solo de acuerdo con las leyes aplicables. Por lo tanto, cuando la legislación exija su consentimiento, se lo pediremos primero.

Compartir datos con otras filiales de PMI

  • Su información se compartirá con Philip Morris Products S.A. (con sede en Neuchâtel, Suiza), que es el lugar de administración central del tratamiento de datos personales para las filiales de PMI. Su información también puede compartirse con Philip Morris International IT Service Centre Sàrl (con sede en Lausana, Suiza) como proveedor de tecnología para las filiales de PMI. Philip Morris Products S.A. y (en la medida en que tenga acceso) Philip Morris International IT Service Centre Sàrl tratan su información para todos los fines descritos en este aviso.
  • Si organizamos un viaje relacionado con el trabajo (p. ej., si visita otra filial de PMI), su información puede compartirse con la filial de PMI que sea nuestro centro regional de operaciones (si no fuese la filial de PMI que recogió la información en primer lugar) para todos los fines descritos en este aviso, la filial de PMI que sea el centro regional de operaciones de la filial de PMI a la que usted viaja, la filial de PMI a la que usted viaja y la filial de PMI responsable de cualquier acuerdo de seguridad en relación con los viajes relacionados con el trabajo.
  • Su información puede compartirse con cualquier otra filial de PMI con la que contacte o con la que haga negocios (por ejemplo, si vende productos o servicios a otras filiales de PMI o viaja a otras oficinas de PMI durante el tiempo que tenga una relación comercial con una filial de PMI).

Los detalles de las filiales de PMI y los países en los que están establecidas están a su disposición aquí.

Puntos adicionales específicos por país

Según el país en el que se encuentre, queremos que sepa algunas cosas más.

Saber más… Si se encuentra en Japón

Si se encuentra en Japón, tenga en cuenta que compartimos información sobre usted, para los fines descritos en este aviso, con otras filiales de PMI sobre la base del “uso conjunto” según las leyes japonesas de protección de datos. Cuando hacemos esto, Philip Morris Japan Limited (PMJ) continúa gestionando su información personal de forma responsable y exigimos a aquellos con quienes compartimos los datos que hagan lo mismo. Además, si se encuentra fuera de Japón, tomamos medidas razonables de acuerdo con las leyes y normativas pertinentes.

Compartir datos con terceros

  • En la medida en que lo permita la legislación aplicable, podemos compartir información sobre usted con terceros que proporcionen productos o servicios a las filiales de PMI o a usted (como su empleador, asesores, proveedores de servicios de pago, proveedores de entregas, minoristas, asesores de productos, proveedores de servicios de información y proveedores de verificación de edad).
  • En la medida en que lo permita la legislación aplicable, podemos compartir información sobre usted con socios comerciales y anunciantes externos de filiales de PMI cuidadosamente seleccionados (en línea con el tipo de cosas que puede asociar con nuestros productos, por ejemplo, porque tienen una imagen, estilo o funcionalidad similar o complementaria) para que puedan ponerse en contacto con usted con productos, servicios y promociones que crean que pueden interesarle, de acuerdo con sus preferencias.
  • Podemos compartir información sobre usted con otros terceros, cuando lo exija o permita la ley, por ejemplo: autoridades reguladoras, departamentos gubernamentales; en respuesta a una solicitud de las autoridades policiales u otros funcionarios del estado; cuando consideremos que la divulgación es necesaria o apropiada para prevenir daños físicos o pérdidas financieras o en relación con una investigación de actividad ilegal sospechada o real; y en el contexto de una reestructuración organizativa.
  • Si organizamos viajes de trabajo (p. ej., cuando visite otra filial de PMI), su información puede compartirse con terceros que organizan viajes, proporcionan servicios de transporte o relacionados con viajes, como agentes de viajes, proveedores de reservas en línea, agentes de venta de billetes, aerolíneas, compañías de alquiler de coches, proveedores de trenes y hoteles. Estos terceros utilizarán su información para sus propios fines (por ejemplo, para cumplir con sus obligaciones de proporcionarle transporte o alojamiento) y usted debe comprobar sus avisos de privacidad para obtener más detalles sobre el uso que estos hacen de su información.

¿Dónde se podría enviar su información?

Como con cualquier organización multinacional, las filiales de PMI transfieren información por todo el mundo. Por consiguiente, su información podría transferirse por todo el mundo (por ejemplo, si se encuentra en el Espacio Económico Europeo (“EEE”), su información podría transferirse fuera del EEE; si está en Australia, su información podría transferirse fuera de Australia].

Al utilizar la información tal y como se describe en este aviso, su información podría transferirse dentro o fuera del país o territorio donde se recopilara, incluso a un país o territorio que puede no tener normas de protección de datos equivalentes.

Las filiales de PMI dentro del EEE transferirán información personal a las filiales de PMI, y a sus proveedores de servicios, fuera del EEE, por ejemplo, para facilitar el funcionamiento de una empresa multinacional. En todos los casos, la transferencia será:

En todos los casos, se aplicarán las medidas de seguridad adecuadas para la protección de la información personal en esos países o territorios, de acuerdo con las leyes de protección de datos aplicables.

Nuestros proveedores de servicios están ubicados en muchos países de todo el mundo, incluidos, en particular, el EEE, Suiza, EE. UU., Canadá, India, Filipinas, Indonesia y Australia.

¿Cómo protegemos su información?

Implementamos medidas técnicas y organizativas adecuadas para proteger la información personal que conservamos para que no se revele, use, altere o destruya sin autorización. Cuando proceda, utilizamos cifrado y otras tecnologías como asistencia para asegurar la información que usted proporciona. También exigimos a nuestros proveedores de servicios que cumplan con estrictos requisitos de privacidad y seguridad de los datos.

¿Durante cuánto tiempo se conservará su información?

Conservaremos su información durante el período necesario para cumplir con los fines para los que se recopilara la información. Después de eso, la eliminaremos. El periodo variará en función de los fines para los que se recopilara la información. Tenga en cuenta que, en algunas circunstancias, tiene derecho a solicitarnos que eliminemos la información. Además, a veces estamos jurídicamente obligados a conservar la información, por ejemplo, con fines fiscales y contables.

Normalmente, conservamos los datos en función de los criterios descritos en la tabla siguiente:

Tipo

Criterios de conservación habituales/explicación

  • Registros de base de datos

Si usted es una persona física que nos presta servicios (ya sea directamente o para su empleador), la mayor parte de la información de su perfil se conserva durante la duración de nuestra relación con usted; por ejemplo, mientras continúa prestando servicios, comprando productos, utilizando el punto de contacto digital o respondiendo a nuestras comunicaciones. Sin embargo, algunos elementos de su perfil de marketing, como historial de compras, quedan desactualizados de forma natural después de un tiempo, por lo que los eliminamos automáticamente después de periodos definidos dependiendo del fin para el que los recopilamos

  • Registros empresariales y de pagos

Conservamos registros de facturas, ventas, compras, pagos efectuados y recibidos y documentos justificativos (como contratos y correos electrónicos) de acuerdo con los requisitos fiscales y de la empresa, normalmente 11 años. También mantenemos registros de las comprobaciones realizadas a los proveedores durante el tiempo que necesario para cumplir con nuestras obligaciones jurídicas y normativas.

  • Registros de visitantes

Si visita nuestros edificios, los registros de visitantes se conservan normalmente durante un periodo de solo unos meses.

  • CCTV

Si visita nuestros edificios, los registros de CCTV se conservan normalmente durante un periodo de solo unos días, hasta unas pocas semanas, dependiendo del fin específico de la grabación.

  • Compras y garantía

Si compra bienes, conservaremos los detalles correspondientes durante el tiempo que sea necesario para completar la venta y para cumplir con cualquier obligación jurídica (por ejemplo, con fines de mantenimiento de registros fiscales y contables).Si también se registra para obtener una garantía para un producto de PMI, conservaremos los detalles correspondientes durante el tiempo que sea pertinente para la garantía.

  • Atención al cliente

Si se pone en contacto con el servicio de atención al cliente, grabaremos su consulta y la conservaremos mientras siga siendo pertinente para nuestra relación, por ejemplo, si necesita que sustituyamos un dispositivo en garantía. Otros registros pertinentes para la asistencia al consumidor (por ejemplo, una grabación automática de una llamada telefónica en la que nos pida que le dirijamos a una tienda minorista) pueden ser relevantes solo hasta que se graben registros más permanentes y se conservarán solo temporalmente.

  • Registros de auditoría del sistema

Los registros de auditoría del sistema se conservan normalmente durante un periodo de 18 meses.

  • Análisis empresariales

Los datos de análisis empresariales se suelen recopilar automáticamente cuando se utilizan puntos de contacto de PMI y se anonimizan/agregan poco después.

¿Qué derechos y opciones tiene?

Usted puede tener algunos o todos los siguientes derechos con respecto a la información sobre usted que tengamos:

  • solicitarnos que le demos acceso a ella;
  • solicitarnos que la rectifiquemos, la actualicemos o la borremos;
  • solicitarnos que restrinjamos nuestro uso, en determinadas circunstancias;
  • oponerse a que la utilicemos, en determinadas circunstancias;
  • retirar su consentimiento para que la utilicemos;
  • portabilidad de datos, en determinadas circunstancias;
  • darse de baja para que no la utilizamos para marketing directo; y
  • presentar una reclamación ante la autoridad de control de su país (si la hubiera).

Le ofrecemos formas sencillas de ejercer estos derechos, como enlaces para “cancelar suscripción”, o una dirección de contacto, en los mensajes que reciba o a través de los contactos del párrafo “¿Con quién debe ponerse en contacto si tiene preguntas?” al final de este aviso.

Algunas aplicaciones móviles que ofrecemos también pueden enviarle notificaciones, por ejemplo, sobre nuevos productos o servicios. Puede deshabilitar estas notificaciones a través de la configuración de su teléfono o la aplicación.

Los derechos que tiene dependen de las leyes de su país. Si se encuentra en el Espacio Económico Europeo, tendrá los derechos establecidos en la tabla siguiente. Si se encuentra en otro lugar, puede ponerse en contacto con nosotros (consulte el párrafo “¿Con quién debe ponerse en contacto si tiene preguntas?” al final de este aviso) para obtener más información.

Derecho con respecto a la información sobre usted que conservamos

Más detalles (nota: la ley marca ciertos límites a todos estos derechos)

  • A solicitarnos que le demos acceso a ella

Esto es confirmación de:

  • si tratamos o no información sobre usted;
  • nuestro nombre y datos de contacto;
  • la finalidad del tratamiento;
  • las categorías de información en cuestión;
  • las categorías de personas con las que compartimos la información y, cuando cualquiera de esas personas esté fuera del EEE y no se beneficie de una decisión de adecuación de la Comisión Europea, las salvaguardias adecuadas para proteger la información;
  • (si la tenemos) la fuente de la información, si no la recopilamos de usted;
  • (en la medida en que lo hagamos, que se le habrá comunicado) la existencia de toma de decisiones automatizada, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted, o que le afecte significativamente de forma similar, e información sobre la lógica utilizada, así como la importancia y las consecuencias previstas de dicho tratamiento para usted; y
  • los criterios para determinar el periodo durante el que almacenaremos la información.

Si lo solicita, le proporcionaremos una copia de la información sobre usted que utilizamos (siempre que esto no afecte a los derechos y libertades de terceros).

  • A solicitarnos que la rectifiquemos o actualicemos

Esto se aplica si la información que conservamos es inexacta o incompleta.

  • A solicitarnos que la borremos

Esto se aplica si:

  • la información que conservamos ya no es necesaria en relación con los fines para los que la utilizamos;
  • utilizamos la información sobre la base de su consentimiento y usted retira su consentimiento (en este caso, recordaremos no volver a ponernos en contacto con usted, a menos que nos indique que desea que eliminemos toda la información sobre usted, en cuyo caso respetaremos sus deseos);
  • utilizamos la información sobre la base de un interés legítimo y descubrimos que, tras su objeción, no tenemos un interés primordial en continuar utilizándola;
  • la información se haya obtenido o utilizado de forma ilegal; o
  • para cumplir con una obligación jurídica.
  • A solicitarnos que restrinjamos nuestro tratamiento

Este derecho se aplica, temporalmente, mientras examinamos su caso, si usted:

  • impugna la exactitud de la información que utilizamos; o
  • se ha opuesto a que utilicemos la información sobre la base de un interés legítimo

(si hace uso de su derecho en estos casos, se lo comunicaremos antes de volver a utilizar la información).

Este derecho también se aplica si:

  • nuestro uso es ilegal y usted se opone a la supresión de los datos; o
  • ya no necesitamos los datos, pero usted los necesita para interponer un recurso judicial.
  • A oponerse a nuestro tratamiento

Aquí tiene dos derechos:

  1. si utilizamos información sobre usted para fines de marketing directo: puede “darse de baja” (sin necesidad de justificarlo) y cumpliremos con su solicitud; y
  2. si utilizamos la información sobre usted sobre la base de un interés legítimo para fines distintos del marketing directo, puede oponerse a que la utilicemos para esos fines, dando una explicación de su situación particular, y consideraremos su objeción.
  • A retirar su consentimiento para que la utilicemos

Esto se aplica si la base jurídica sobre la que utilizamos su información es el consentimiento. Estos casos quedarán claros por el contexto.

  • A la portabilidad de datos

Si:

  1. nos ha proporcionado datos; y
  2. utilizamos esos datos, por medios automatizados, y sobre la base de su consentimiento, o sobre la base del cumplimiento de nuestras obligaciones contractuales hacia usted,

tiene derecho a recibir los datos en un formato de uso común, y derecho a exigirnos que transmitamos los datos a otra persona si es técnicamente factible para nosotros hacerlo.

  • A presentar una reclamación ante la autoridad de control de su país

Cada país del Espacio Económico Europeo debe contar con una o más autoridades públicas para este fin.

Puede encontrar sus datos de contacto aquí:

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

Para otros países, consulte el sitio web de la autoridad de su país.

Puntos adicionales específicos por país

Según el país en el que se encuentre, puede tener algunos derechos adicionales.

Saber más… Si se encuentra en Francia

  • Si se encuentra en Francia, tiene derecho a darnos instrucciones con respecto a la información que tenemos sobre usted en caso de que fallezca (en concreto, si debemos almacenarla o eliminarla, y si otros deben tener derecho a verla).Usted puede:
  1. emitir instrucciones generales a un proveedor de servicios digitales registrado con la autoridad de control de protección de datos francesa (denominada “CNIL”) (estas instrucciones son para cualquier uso de su información); o
  2. darnos instrucciones específicas que se apliquen únicamente a nuestro uso de su información.

Sus instrucciones pueden requerir que transfiramos su información a un tercero (pero cuando la información contenga datos de otros, nuestra obligación de respetar también sus derechos de privacidad podría significar que no podamos seguir sus instrucciones por completo).Puede designar a un tercero para que sea responsable de garantizar que se sigan sus instrucciones. Si no designa a un tercero a ese respecto, sus sucesores (a menos que especifique lo contrario en sus instrucciones) podrán ejercer los derechos sobre su información después de su fallecimiento:

  1. para administrar su patrimonio (en cuyo caso sus sucesores podrán acceder a su información para identificar y obtener información que podría ser útil para administrar su patrimonio, incluidos bienes o datos digitales que podrían considerarse una memoria familiar transferible a sus sucesores); y
  2. para garantizar que las partes que utilizan su información tengan en cuenta su fallecimiento (como cerrar su cuenta y restringir que se use o actualice su información).

Puede modificar o revocar sus instrucciones en cualquier momento. Para obtener más información sobre el tratamiento de su información en caso de que fallezca, consulte el artículo 40-1 de la ley 78-17 con fecha de 6 de enero de 1978.Cuando fallezca, de forma predeterminada, dejará de utilizar su cuenta y eliminaremos su información de acuerdo con nuestras políticas de conservación (consulte el párrafo “¿Durante cuánto tiempo se conservará su información?” para obtener más detalles).

Saber más… Si se encuentra en Australia

Si se encuentra en Australia, la siguiente información adicional se le aplica a usted:

  1. si no nos proporciona su información personal, es posible que no podamos (según corresponda) proporcionarle la información, los productos o servicios que usted solicite; ni establecer o gestionar una relación comercial o empresarial con usted (o su empleador); y
  2. nuestra Política de privacidad (disponible en https://pmiprivacy.com/es/homepage) explica: i) cómo puede acceder y corregir la información personal que tenemos sobre usted; ii) cómo puede presentar una reclamación con respecto a nuestra gestión de su información personal; y iii) cómo gestionaremos cualquier reclamación.

A quién consultar en caso de dudas

Si tiene alguna pregunta, o desea ejercer cualquiera de sus derechos, puede encontrar los datos de contacto de la filial de PMI pertinente y, si procede, el responsable de protección de datos, aquí. Los datos de contacto también se facilitarán en cualquier comunicación que le envíe una filial de PMI.

Si su país tiene una autoridad de protección de datos, tiene derecho a ponerse en contacto con ella si tiene alguna pregunta o inquietud. Si la filial de PMI pertinente no puede resolver sus preguntas o inquietudes, también tiene derecho a solicitar un recurso judicial ante un tribunal nacional.

Cambios a este aviso

Podemos actualizar este aviso (y cualquier aviso de privacidad complementario) de vez en cuando. Cuando así lo exija la legislación, le notificaremos los cambios; además, cuando lo exija la legislación, también obtendremos su consentimiento para los cambios.

Última modificación: 1 de junio de 2021.Puede encontrar versiones anteriores de este aviso aquí.