¿Quiénes somos?

Somos miembros de Philip Morris International. Nuestros detalles (nombre, domicilio etc.) se le proporcionarán de forma separada al momento de (o para confirmar) la obtención de información sobre usted, por ejemplo, en un aviso o una aplicación o sitio de Internet, o en un correo electrónico o contrato entre nosotros que contenga un link de este aviso.

  • PMI: Philip Morris International, un grupo líder internacional de la industria tabacalera. Está conformado de un número de compañías o “afiliadas”.
  • Afiliadas de PMI: Cada miembro del grupo de compañías Philip Morris International es una “Afiliada de PMI”. “Nosotros” (o “nosotros” o “nuestro”) se refiere a la afiliada de PMI que obtuvo primero su información.
  • Producto PMI: significa un producto nuestro o de otra afiliada de PMI.

¿Cómo obtenemos su información?

Podremos obtener su información de distintas formas.

  • Usted podrá proporcionarnos su información directamente (ej. firmando un contrato, llenando un formato o llamándonos por teléfono).
  • Podremos obtener su información automáticamente (ej. cuando usted utilice una aplicación o sitio electrónico de PMI).
  • Podremos obtener su información de terceros (ej. Información disponible públicamente o en plataformas de redes sociales como Facebook y Twitter).

En este aviso nos referimos a todos los métodos mediante los cuales usted está en contacto con nosotros como “Touchpoints de PMI”. Los touchpoints de PMI son tanto físicos (por ejemplo, oficinas, establecimientos comerciales y eventos), y digitales (por ejemplo, correspondencia por correo electrónico, aplicaciones y páginas de Internet).

Nosotros podremos obtener información que usted proporcione directamente. Generalmente esto ocurrirá cuando usted:

  • ingrese como miembro de nuestras bases de datos (esto podría ser, por ejemplo, en persona, mediante una aplicación o en línea);
  • intercambie o proporcione asesoría respecto de los productos o servicios PMI, por ejemplo en un establecimiento comercial;
  • celebre un acuerdo con nosotros para vender, promover o distribuir productos PMI (o para apoyar dichas actividades);
  • descargue o use un touchpoint digital (ej. una aplicación o página de Internet);
  • nos contacte a través de un touchpoint de PMI o correo electrónico, redes sociales o teléfono;
  • registre un dispositivo con nosotros;
  • registre a un cliente para ser miembro de nuestra base de datos;
  • se suscriba a un panel de un portal PMI;
  • se registre para recibir desplegados de prensa, alertas por correo electrónico o comunicaciones de marketing de PMI;
  • participe en las encuestas de PMI o (hasta donde lo permita la ley) concursos o promociones de PMI; o
  • visite nuestras oficinas o asista a un evento organizado por una afiliada de PMI.

Nosotros podremos obtener su información automáticamente. Generalmente esto ocurrirá cuando usted:

  • visite nuestras oficinas (ej. a través de un video (CCTV) grabando y creando registros de acceso);
  • trabaje en, o visite un establecimiento que venda productos PMI (ej. obteniendo sus datos al pagar o a través de sensores en el establecimiento conectados con tecnología móvil);
  • asista a un evento organizado por una afiliada de PMI (ej. mediante compras en el evento o a través de sensores en el evento conectados con tecnología móvil);
  • se comunique con nosotros (por ejemplo, a través de un touchpoint o plataformas de redes sociales);
  • use touchpoints de PMI (ej. a través de mecanismos de rastreo de una aplicación o página de Internet); o
  • haga publicaciones en plataformas de redes sociales que sigamos (por ejemplo, para poder entender la opinión pública o responder solicitudes relacionadas con productos PMI).

También podremos obtener su información a través del uso de cookies y tecnologías de rastreo similares en touchpoints digitales de PMI. Las cookies y tecnologías específicas utilizadas dependerán del touchpoint PMI correspondiente. Para conocer de las cookies (incluyendo las de Google analytics) y tecnologías similares utilizadas en un touchpoint, incluyendo cómo puede aceptar o rechazar cookies, favor de ver el aviso de cookies disponible en o a través de dicho touchpoint.

Cuando lo permita la ley, podremos obtener su información de terceros. Esto podrá incluir información compartida entre afiliadas de PMI, información de perfil disponible públicamente (tal como sus preferencias e intereses) en redes sociales de terceros (como Facebook y Twitter), y listas de marketing adquiridas de agencias de marketing de terceros.

También podremos obtener su información en otro contexto que le haremos saber en su momento.

¿Qué información obtenemos de usted?

Podremos obtener varios tipos de información sobre usted:

  • información necesaria para manejar y administrar nuestra relación con usted, su empleador o representante,
  • información necesaria para intercambiar o proporcionar asesoría relacionada con productos o servicios de PMI (por ejemplo para satisfacer órdenes)
  • información necesaria para proporcionar apoyo sobre productos o servicios PMI o para proporcionar servicios de garantía
  • información sobre lo que usted hace en su negocio en relación con nuestros clientes, productos PMI o nosotros (ej. registrando a un cliente para ser miembro de nuestras bases de datos, otorgando servicios de garantía, exhibiendo productos PMI y materiales de puntos de venta, etc.)
  • información que usted nos ha proporcionado en contratos, formatos o encuestas o en interacciones con touchpoints digitales
  • información sobre sus visitas a nuestras oficinas, establecimientos y eventos
  • información que usted nos ha proporcionado en contratos (como llamadas, correos electrónicos etc.) que usted tenga con centros telefónicos (call centers)
  • información sobre sus preferencias e intereses
  • información necesaria para verificar su edad, identidad y capacidad de actuar en nombre de su empleador, en su caso

La información que obtengamos de usted se hará manifiesta en el contexto en el que usted la proporcione. Por ejemplo:

  • si usted ordena un producto nuestro a través de un touchpoint de PMI, proporciona su nombre, contacto, detalles de facturación y productos elegidos para que podamos satisfacer su orden;
  • si tenemos una relación de distribución, usted nos proporciona su nombre, detalles de contacto y facturación para que podamos manejar la relación con usted o su empleador y cumplir nuestro contrato con usted o su empleador;
  • usted podrá proporcionar información de las preferencias de sus intereses y productos para que le podamos ofrecer productos y servicios que pudieren interesarle;
  • podremos obtener información que nos permita verificar su edad, por ejemplo una identificación o su imagen facial;
  • usted podrá enviarnos una fotografía de la forma en la que ha exhibido los productos PMI o materiales de puntos de ventas;
  • usted podrá responder a mensajes de texto;
  • usted podrá registrar a un cliente como miembro de nuestras bases de datos, por ejemplo para que podamos otorgar servicios degarantía.

La información que obtengamos automáticamente, generalmente incluirá:

  • detalles de su visita o llamada (como tiempo y duración);
  • en nuestras oficinas, en un establecimiento o evento (incluyendo áreas de la vecindad inmediata), qué tan frecuentemente los visita, qué áreas visita y durante cuánto tiempo y qué compras realiza;
  • su uso de touchpoints PMI digitales (así como las páginas que visita, la página de donde vino y la página qué visitó cuando abandonó la anterior, los términos de búsqueda o los links a los que entró dentro del touchpoint); y
  • su dispositivo (tal como dirección IP o identificador único de dispositivo, datos de ubicación, detalles de cualquier cookie que pueda estar almacenada en su dispositivo).

La información que obtengamos de terceros generalmente consistirá de información de perfil disponible públicamente (así como sus preferencias e intereses), por ejemplo de publicaciones en redes sociales.

¿Con qué objeto usamos su información y sobre qué bases legales?

En esta sección describimos el objeto del uso de información personal. Sin embargo, este es un aviso global y cuando las leyes de un país restringen o prohíben ciertas actividades descritas en este aviso, no utilizaremos su información para dichos fines en ese país.

Sujeto a lo anterior, utilizamos su información para lo siguiente:

  • Para cumplir con obligaciones regulatorias, tales como verificar su edad, identidad y estatus de comerciante, mediante verificaciones de “know your supplier” y manejar la relación contractual con usted o su empleador
  • Para el cumplimiento legal, tal como retener y usar sus registros en relación con cualesquier controversias anticipadas, para efectos de obtener asesoría de nuestros abogados y otros asesores
  • Para venderle nuestros productos, incluyendo satisfacer sus órdenes y procesar sus pagos
  • Para proporcionarle servicios relacionados con ventas, incluyendo resolver sus dudas y solicitudes y otorgarle servicios de garantía
  • Para informarle de actualizaciones, promociones, eventos y manejar aspectos relacionados con nuestra relación, incluyendo administrar programas de lealtad, apoyarlo en ayudar a los clientes adultos con sus cuentas y (cuando esté permitido por la ley) mejora de productos, investigación de mercados, desarrollo de estrategias de marketing, administración de campañas de marketing y personalización de sus experiencias en establecimientos que vendan productos y en eventos PMI
  • Para registrar clientes adultos en nuestras bases de datos, por ejemplo, comercializar nuestros productos
  • Para apoyar todo lo anterior, incluyendo administrar sus cuentas o las de su empleador, permitir que utilice touchpoints PMI y (según corresponda) vender, promover y distribuir productos PMI (o apoyar dichas actividades), corresponderle, personalizar sus experienciasde touchpoints PMI, administración y resolución de problemas, conservación de registros generales y manejo de su acceso a sistemas a los que le hemos otorgado acceso
  • Para análisis de negocio y mejoras, incluyendo mejora de productos PMI, oficinas, procesos, establecimientos y eventos, y la información que nosotros (o nuestras afiliadas) proporcionen a nuestros consumidores y proveedores
  • Para que nosotros o nuestros socios comerciales le informemos sobre potenciales oportunidades de participar en marketing o promoción de productos PMI
  • Para otros fines que le notificaremos, o cuyo contexto aclararemos en el punto en que dicha información sea obtenida en primer lugar

    La base legal para nuestro uso de su información es uno de los siguientes (que explicamos con mayor detalle en la sección “conozca más”):

  • cumplimiento de una obligación legal a la que estamos sujetos;
  • el cumplimiento de un contrato del que usted es parte;
  • un interés legítimo de negocio que no sea invalidado por sus intereses de proteger la información;
  • cuando no aplique lo anterior, su consentimiento (que pediremos antes de procesar la información).

El objeto para el cual usamos su información, a través de los métodos correspondientes de obtención de información y base legal para su uso, son:

 Objeto
 Método de obtención y base legal para su Procesamiento

Cumplir con obligaciones regulatorias

  • verificar su edad y estatus de comerciante
  • obligaciones fiscales y contables
  • sanciones comerciales
  • verificación de antecedentes
  • gestión de salud y seguridad
  • solicitudes de revelación legal y regulatoria
  • conflictos de interés
  • mantenimiento de contratos y documentos asociados en los que pudiera referírsele
  • investigación de denuncias de actuación dolosa

Esta información nos es proporcionada generalmente por usted directamente.

Utilizamos dicha información porque es necesario que cumplamos con una obligación legal de vender productos únicamente a adultos, y realizar nuestro negocio de conformidad (incluyendo en relación con la ley de sociedades y cumplimiento fiscal), mantener registros financieros y fiscales, cumplir con e intercambiar sanciones comerciales, cumplir con leyes de salud y seguridad (que podrán incluir mantener registros de incidentes), elaborar reportes, cumplir con solicitudes para información de autoridades competentes y manejar conflictos de interés, o, donde no existe dicha obligación legal, porque tenemos un interés de negocio legítimo de vender dichos productos únicamente a adultos y realizar nuestro negocio de conformidad con buenas prácticas que no sea anulado por sus intereses, derechos y libertades de proteger su información.

Vender nuestros productos

  • satisfacer sus órdenes (incluyendo envío de recibos)
  • procesar sus pagos
  • proporcionar servicios de garantía

Esta información nos es proporcionada generalmente por usted directamente (típicamente nombre, puesto, dirección, correo electrónico, información de pago, correspondencia).

La utilizamos para liberar nuestras obligaciones contractuales ante usted o su empleador como comprador de nuestros productos.

Proporcionar servicios relacionados con ventas

  • responder sus dudas y solicitudes
  • corresponderle
  • administración y resolución de problemas en general
  • administrar programas de lealtad
  • gestión de relaciones

Esta información nos es proporcionada generalmente por usted directamente o a través de su empleador.

La utilizamos porque tenemos un interés legítimo de negocio para proporcionar servicios relacionados con ventas a usted o a su empleador, que no sea anulado por sus intereses, derechos y libertades de proteger su información

Promoción de negocio y gestión de relaciones (cuando lo permita la ley)

  • informarle de actualizaciones, promociones y eventos importantes
  • gestionar nuestra relación
  • registrar clientes adultos en nuestras bases de datos
  • apoyarlo para ayudar a clientes adultos con sus cuentas
  • (tales como qué productos o eventos le pudieren interesar o acomodar mejor a sus necesidades)
  • administrar programas de lealtad
  • invitarlo a participar en, y administrar encuestas o campañas de investigación de mercado
  • investigación de mercados
  • desarrollar estrategias de marketing
  • desarrollar estrategias de mercado
  • personalizar su experiencia de touchpoints PMI (por ejemplo, personalizar su visita, tal como con saludos o sugerencias que le puedan interesar)

Esta será generalmente una combinación de información que usted nos proporcione (por ejemplo, su nombre y detalles de contacto y redes sociales); información que obtenemos automáticamente (por ejemplo, uso de tecnología para monitorear el uso de touchpoints PMI) y (cuando esté permitido por la ley) información que obtengamos de terceros (tal como publicaciones en redes sociales).

La utilizamos sobre la base de que tenemos un interés legítimo de negocio de gestionar nuestra relación e informarle de nuestro negocio, productos y eventos, de operar, de operar touchpoints PMI y de personalizar sus experiencias, de forma que no sea anulado por sus intereses, derechos y libertades para proteger su información.

Promoción de negocio y gestión de relaciones (cuando lo permita la ley)

  • proporcionarle información sobre, y manejar las afiliadas de PMI, sus promociones, productos y servicios, establecimientos, eventos y la regulación de productos de tabaco; y desarrollar y mejorar las herramientas para conseguir estos fines

 

Esta será generalmente una combinación de información que usted nos proporcione (por ejemplo, su nombre y detalles de contacto y redes sociales); información que obtenemos automáticamente (por ejemplo, el uso de cookies y tecnologías similares) y (cuando esté permitido por la ley) información que obtengamos de terceros (tal como publicaciones en redes sociales).

La utilizamos sobre la base de que tenemos un interés legítimo de informarle estas cosas, que no sea anulado por sus intereses, derechos y libertades para proteger su información.

En ciertos países donde es requerido por la ley, le enviaremos estos materiales de forma electrónica únicamente bajo su consentimiento.

Administración del negocio

  • gestión organizacional general y conservación de registros comerciales
  • gestión de ciclo de vida del comerciante (trader lifecycle) (de principio a fin)
  • gestión de visitantes y conservación de registros
  • administración y realización de eventos y programas de capacitación y cumplimiento
  • correspondencia relacionada con nuestra relación con usted o su empleador, incluyendo resolver sus dudas y solicitudes
  • desarrollo, implementación, operación y mantenimiento de sistemas TI
  • mantenimiento de seguridad de los sistemas, dispositivos y edificios
  • operación de bases de datos de contactos y herramientas de colaboración
  • operación de un entorno de trabajo seguro
  • mantenimiento de la seguridad de las afiliadas, personal, clientes, proveedores, visitantes de PMI, así como los bienes de cada uno

Esta información nos es proporcionada generalmente por usted directamente o a través de su empleador.

La utilizamos porque tenemos un interés legítimo de realizar nuestro negocio, gestionar nuestra relación con usted o su empleador y mantener la seguridad e integridad de nuestros edificios y sistemas TI, que no sea anulado por sus intereses, derechos y libertades para proteger su información.

Monitoreo de seguridad y sistemas

  • controles y registros de autenticación y acceso, en su caso
  • monitoreo de sistemas PMI, dispositivos, internet y correo electrónico a los que usted tenga acceso
  • monitoreo de acceso a las instalaciones de PMI, entregas a las afiliadas de PMI y procesos relacionados con seguridad en nuestras instalaciones

Esta información es obtenida automáticamente a través de distintos medios como sistemas automatizados y monitoreo de dispositivos, y grabación CCTV y audio de algunas llamadas telefónicas en nuestras instalaciones.

La utilizamos porque tenemos un interés legítimo en garantizar la confidencialidad, integridad y seguridad de nuestra infraestructura física y digital e instalaciones, que no sea anulado por sus intereses, derechos y libertades para proteger su información

Apoyo para todos los fines anteriores

  • administrar sus cuentas
  • permitir utilizar sus touchpoints PMI (por ejemplo, permitirle permanecer ingresado en las secciones de un touchpoint reservadas para usuarios autorizados únicamente, administrando su preferencia de idioma, asociar su carro de compras con sus preferencias)
  • corresponderle
  • mejorar sus experiencias, tal como sugerir órdenes de productos que pudieren servirle (por ejemplo, con base en órdenes previas)
  • administración y resolución de problemas

Esta será generalmente una combinación de información que usted nos proporcione (generalmente nombre, contraseña (o equivalente)), e información que nosotros obtenemos automáticamente (por ejemplo, información de su dispositivo y cookies y tecnologías de rastreo similares).

La utilizamos sobre la base que corresponde al objeto del uso de la información que estamos respaldando. Por ejemplo, administramos su cuenta para respaldar una compra o proporcionar servicio post-venta, utilizamos la información para liberar nuestras obligaciones contractuales ante usted como comprador de nuestros productos; donde administramos su cuenta para mostrarle nuestros productos o sugerimos órdenes que le pudieran servir, apoyamos el desarrollo del negocio y la utilizamos sobre la base de que tenemos un interés de negocios legítimo para comercializar nuestros productos que no sea anulado por sus intereses, derechos y libertades para proteger su información, y así sucesivamente

Análisis y mejoras de negocio

  • nos permite, o a nuestros socios comerciales informales de posibles oportunidades de participar en la promoción de productos PMI
  • para análisis y mejoras de negocio (incluyendo productos PMI, sistemas, procesos, oficinas, establecimientos que venden productos PMI, eventos, touchpoints digitales PMI y la información que nosotros (o nuestras afiliadas) proporcionen a usted, a su empleador o a nuestros clientes))

Esta será generalmente una combinación de información que usted nos proporcione; información obtenida automáticamente; y (cuando sea permitido por la ley) información que obtengamos de terceros.

La utilizamos sobre la base de que tenemos un interés de negocio legítimo de analizar y mejorar nuestro desarrollo de negocio, productos, sistemas, procesos, oficinas, capacitaciones, eventos, touchpoints PMI, y la información que proporcionamos, y para invitar a otros a participar en la promoción de productos PMI, que no sea anulado por sus intereses, derechos y libertades de proteger su información.

 

Cuando no basemos nuestro uso de su información en alguna de las bases legales anteriores, le pediremos su consentimiento antes de procesar la información (será claro el contexto de estos casos).

Algunas ocasiones podremos usar su información de forma que no está descrita anteriormente, Cuando sea este el caso, proporcionaremos un aviso complementario que explique dicho uso junto con este aviso.

¿Con quién compartimos su información y para qué efectos?

Podremos compartir su información con:

  • Afiliadas de PMI;
  • terceros que proporcionen productos o servicios a afiliadas PMI o a usted (tales como consultores profesionales, proveedores de pago de servicios, proveedores de entregas, auditores y proveedores de servicios de información);
  • socios y promotores seleccionados cuidadosamente de las afiliadas de PMI (en aquellas áreas relacionadas con nuestros productos o consistentes con su estilo e imagen) para que puedan contactarlo con ofertas que éstos piensen que puedan interesarle, de acuerdo con sus preferencias; y
  • otros terceros, cuando sea permitido o requerido por la ley (tales como autoridades regulatorias, departamentos gubernamentales y consultores profesionales).

Compartiendo datos con otras afiliadas de PMI

  • Su información será compartida con Philip Morris International Management SA, que es el lugar de la administración central del procesamiento de datos de las afiliadas PMI. Su información también podrá ser compartida con Philip Morris International IT Service Centre Sàrl (basada en Lausana, Suiza) como proveedor de tecnología de las afiliadas PMI. Philip Morris International Management SA y (en la medida en la que tenga acceso) Philip Morris International IT Service Centre Sàrl procesa su información para los efectos descritos en este aviso.
  • Su información podrá ser compartida con la afiliada de PMI responsable de usted en el país donde trabaja (si no fuere la afiliada PMI que obtuvo la información primero) para todos los efectos descritos en este aviso.
  • Su información podrá ser compartida con cualquier otra afiliada de PMI que usted contacte (por ejemplo, si usted vende productos a otras afiliadas de PMI o viaja a otras oficinas de PMI durante el tiempo en el que tenga una relación de negocios con una afiliada de PMI).

Los detalles de las afiliadas PMI y los países en que están establecidos están disponibles aquí.

Compartiendo datos con Terceros

  • Podremos compartir su información con terceros que proporcionen a las afiliadas de PMI productos o servicios (tales como consultores, proveedores de pago de servicios, proveedores de entregas, comerciantes, asesores de productos, proveedores de servicios de información y proveedores de verificación de edad).

     

  • Podremos compartir su información con socios y promotores seleccionados cuidadosamente de las afiliadas de PMI (en línea con el tipo de cosas que usted podría asociar con nuestros productos, por ejemplo porque tienen imagen, estilo o funcionalidad similar o complementaria,) para que lo puedan contactar con productos, servicios y promociones que ellos piensen que pudieren interesarle de conformidad con sus preferencias.

     

  • Podremos compartir su información con otros terceros, según lo requiera o permita la ley, por ejemplo: autoridades regulatorias; departamentos gubernamentales; en respuesta a una solicitud de autoridades policiales u otros funcionarios gubernamentales, cuando consideremos que la revelación sea necesaria o adecuada para prevenir daño o pérdida física o en relación con una investigación de actividad ilegal sospechosa o efectiva y bajo el contexto de una reestructura corporativa.

¿A dónde podría ser enviada su información?

Como cualquier organización multinacional, las afiliadas de PMI transmiten información globalmente. Por lo tanto, su información podrá ser transmitida globalmente (si es obtenida dentro del Área Económica Europea, esto quiere decir que su información podrá ser transmitida fuera de ésta).

Cuando se usa la información de la forma descrita en este aviso, su información podrá ser transmitida ya sea dentro o fuera del país o territorio donde fue obtenida, incluyendo a un país o territorio que pueda no tener estándares de protección equivalentes.

 

Las afiliadas de PMI dentro del Área Económica Europea (“AEE”) podrán transmitir información personal a las afiliadas de PMI fuera de la AEE. En todos los casos, dicha transmisión será:

  • sujeto alas protecciones adecuadas, por ejemplo los Modelos de Contratos EU; o
  • necesaria para liberar obligaciones de un contrato entre usted y nosotros (o la implementación de medidas precontractuales adoptadas bajo su solicitud) o para la conclusión o cumplimiento de un contrato concluido en su beneficio, entre nosotros y un tercero, tal como en relación con preparativos de viaje.

En todos los casos, las medidas de seguridad adecuadas para la protección de información personal serán aplicadas en aquellos países o territorios de conformidad con las leyes de protección de datos aplicables.

¿Cómo protegemos su información?

Implementamos medidas técnicas y organizacionales adecuadas para proteger información personal que mantenemos fuera de revelación no autorizada, alteración o destrucción. Cuando sea adecuado, usamos tecnologías de encriptación y otras que pueden ayudar a asegurar la información que nos proporcione. También requerimos que nuestros proveedores cumplan con requerimientos de seguridad y privacidad estrictos.

¿Durante cuánto tiempo será guardada su información?

Conservaremos su información durante el periodo necesario para cumplir con los fines para los cuales fue obtenida. Después de eso la borraremos. Dicho periodo variará dependiendo de los fines para los cuales fue obtenida dicha información. Tome en cuenta que en algunas situaciones usted tiene derecho de solicitarnos borrar la información. También, estamos obligados algunas veces a retener dicha información, por ejemplo, para efectos fiscales y contables.


Generalmente retenemos información con base en los criterios descritos en el siguiente cuadro:

 Tipo
 Explicación/criterio general de retención
  • información relacionada con la gestión de la relación comercial con el comerciante (cuando el comerciante use touchpoints digitales y sea sujeto de contacto)

La mayoría de la información de su perfil de comerciante es retenida durante nuestra relación comercial con usted. Sin embargo, algunos elementos de su perfil, tales como el historial de trabajos concluidos, el historial de redención de premios o historial de compra expiran naturalmente después de un periodo, por lo que los borramos automáticamente después de plazos determinados, según corresponda para el fin para el que fueron obtenidos.

  • información relacionada con la gestión de la relación comercial con el comerciante (cuando el comerciante esté inactivo en touchpoints digitales)

Este escenario es el mismo que el anterior, salvo que usted haya dejado de utilizar touchpoints digitales durante un periodo prolongado (generalmente 2 años), le quitaremos su acceso a la plataforma digital y borraremos los registros que conservemos relacionados con el uso de la misma (excepto que esto caiga dentro de otro objeto de procesamiento, tal como registros de sus órdenes). La razón es que en estas circunstancias asumimos que usted preferiría no utilizar la plataforma digital.

  • comerciante (no sujeto a contacto)

Si usted se ha registrado con nosotros como comerciante pero la información que nos proporciona no funciona, retendremos sus datos por un plazo de 6 meses generalmente, únicamente para permitir que usted regrese y la corrija.

 

 

  • comerciante (registros incompletos)

 

Si usted empieza un registro como comerciante, pero no completa el proceso, no retendremos sus datos en absoluto.

  • registros comerciales y de pagos

Conservamos registros de facturas, ventas, compras, pagos hechos y recibidos y documentos de soporte (como contratos y correos electrónicos) de conformidad con requerimientos corporativos y fiscales, generalmente 11 años. También conservamos registros de verificaciones de proveedores durante el tiempo en que se nos requiera cumplir con nuestras obligaciones legales y regulatorias.

  • registros de visitantes

Si visita nuestros edificios, los registros de visitantes son retenidos típicamente por un periodo de tres años.

  • CCTV

Si visita nuestros edificios, los registros de CCTV son retenidos típicamente durante un periodo de algunos días hasta algunas semanas, dependiendo del objeto específico de la grabación.

  • Investigación de mercados

Si no está registrado en nuestra base de datos, y hacemos publica su información, a efecto de entender el mercado o sus preferencias, retendremos su información durante un periodo corto de tiempo a efecto de cumplir con el objeto específico de la investigación de mercado.

  • compras y garantía

Si usted compra bienes, retendremos detalles de dicha compra durante el tiempo requerido para completar la venta y cumplir con cualesquier obligaciones legales (por ejemplo, para efectos de registro fiscal y contable). Si también se registra para la garantía de un producto PMI, retendremos estos detalles durante el tiempo de la garantía.

 

  • servicio al cliente

Si usted contacta servicio al cliente, crearemos un registro del asunto (incluyendo los detalles de sus preguntas y nuestras respuestas) y lo retendremos mientras sea relevante para nuestra relación, por ejemplo, si usted necesita que lo asesoremos sobre cómo utilizar un touchpoint digital o si sus preguntas recientes son de importancia. Otros registros importantes de servicio al cliente (por ejemplo, una grabación automática de una llamada telefónica en la que usted nos pida dirigirlo a un establecimiento comercial) podría ser de importancia únicamente hasta que se elaboren registros más permanentes, mismos que serán retenidos temporalmente.

 

  • registros de auditoria en el sistema

Los registros de auditoria en el sistema son retenidos generalmente durante un periodo de sólo unos meses.

  • análisis de negocios

Los datos de análisis de negocios son obtenidos generalmente de forma automática cuando usted utiliza touchpoints PMI y un software anónimo/agregado inmediatamente después.

¿Qué derechos y opciones tiene?

Usted podrá tener algunos o todos los siguientes derechos respecto de su información retenida por nosotros:

  • solicitarnos acceso a la misma;
  • solicitarnos rectificarla, actualizarla o eliminarla;
  • solicitarnos restringir nuestro uso de la misma en ciertas circunstancias;
  • objetar nuestro uso de la misma en ciertas circunstancias;
  • retirar su consentimiento para que la usemos;
  • portabilidad de datos en ciertas circunstancias;
  • optar por que no la usemos para efectos de marketing directo; e
  • interponer una queja con la autoridad supervisora en su país (en su caso).

Le ofrecemos formas sencillas de ejercer estos derechos, tales como vínculos de “darse de baja” o una dirección de contacto en mensajes que usted reciba o usando los contactos en la sección “¿a quién debería contactar en caso de preguntas?” al final de este aviso.

Algunas aplicaciones móviles que ofrecemos podrían mandarle notificaciones, por ejemplo sobre nuevos productos o servicios. Usted podrá deshabilitar las notificaciones a través de los ajustes en su teléfono o aplicación.


Sus derechos dependen de las leyes de su país. Si se encuentra en el Área Económica Europea, usted tendrá los siguientes derechos. Si se encuentra en otro lugar, nos puede contactar (ver sección “¿a quién debería contactar en caso de preguntas?” al fin de este aviso) para conocer más.

Derecho respecto de su información retenida por nosotros
Mayor detalle (nota: aplican ciertos límites a todos estos derechos)
  • para solicitarnos darle acceso a la misma

Esta es confirmación de:

  • si procesamos o no información sobre usted;
  • nuestro nombre y detalles de contacto;
  • el objeto del procesamiento;
  • las categorías de la información correspondiente;
  • las categorías de las personas con las que compartimos la información y si alguna persona está fuera del AEE y no es beneficiaria de la adecuación de la decisión de la Comisión Europea, la protección adecuada para dichainformación;
  • (si la tenemos) la fuente de información, si no la obtuvimos de usted;
  • (en la medida en la que lo hagamos, que será informada a usted) la existencia de tomas de decisión automatizadas, incluyendo perfiles que tenga efectos legales involucrándolo o afectándolo significativamente de forma similar, e información de la lógica correspondiente, así como la importancia y las consecuencias previstas de dicho procesamiento para usted; y
  • el criterio para determinar el periodo durante el cual almacenaremos la información.

A su solicitud le proporcionaremos una copia de la información que usemos sobre usted (en el entendido que esto no afecte los derechos y libertades de otros).

  • para solicitarnos rectificarla o actualizarla

Esto aplica si la información que tenemos es imprecise o incompleta.

  • para solicitarnos eliminarla

Esto aplica si:

  • la información que tenemos ya no es necesaria en relación con el objeto para el que la usamos;
  • usamos la información bajo su consentimiento y si usted retira dicho consentimiento (en este caso, recordaremos no contactarlo nuevamente, a menos que usted nos diga que eliminemos toda su información, en cuyo caso respetaremos su deseo);
  • usamos la información sobre la base de un interés legítimo y encontramos que, después de su objeción, no tenemos un interés principal para seguir usándola;
  • la información fue obtenida o usada ilegalmente; o
  • para cumplir con una obligación legal.
  • para solicitarnos restringir nuestro procesamiento de la misma

Este derecho aplica temporalmente mientras revisamos su caso, si usted:

  • impugna la precisión de la información que usemos; o
  • ha impugnado nuestro uso de su información con base en un interés legítimo

    (si hace uso de su derecho en estos casos, le informaremos antes de usar la información otra vez).

    Este derecho también aplica si:

  • nuestro uso es ilegal y usted ha opuesto la eliminación de datos; o
  • ya no requerimos los datos pero usted requiere establecer un caso legal.
  • para objetar nuestro procesamiento de la misma

Usted tiene dos derechos aquí:

  • si usamos su información para marketing directo: usted puede “optar por salirse” (sin necesidad de justificarlo)y cumpliremos su solicitud; y
  • si usamos su información con base en un interés legítimo para efectos distintos de marketing directo, usted puede objetar nuestro uso de la misma para dicho objeto, dando una explicación de su situación particular y consideraremos su objeción.
  • para retirar su consentimiento para nuestro uso

Esto aplica si la base legal sobre la cual usamos su información es el consentimiento. En estos casos se aclarará el contexto.

  • para portabilidad de datos

Si:

  • usted nos ha proporcionado datos; y
  • nosotros usamos datos mediante medios automatizados y sujeto ya sea a su consentimiento o con base en la liberación de nuestras obligaciones contractuales con usted,

entonces usted tiene el derecho de recibir los datos de regreso de nuestra parte bajo un formato utilizado comúnmente y el derecho de requerirnos transmitir los datos a alguien más si es técnicamente posible para nosotros hacerlo así.

  • para interponer una queja ante la autoridad supervisora en su país

Cada Área Económica Europea deberá proporcionar una o más autoridades públicas para estos efectos.

Usted podrá encontrar sus detalles de contacto aquí:

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

Para otros países, favor de consultar el sitio de Internet de las autoridades de su país.

Puntos adicionales del país específico

De conformidad con el país en el que se encuentre, usted podrá tener algunos derechos adicionales.

  • Si usted está en Francia, tiene el derecho de darnos instrucciones relacionadas con la información que conservamos de usted en caso de su muerte(específicamente si debemos guardarla o borrarla y si otros podrían tener derecho de verla). Usted podrá:
  • emitir instrucciones generales a un proveedor de servicios digitales registrado con la autoridad supervisora de protección de datos francesa (llamada “CNIL”) (estas instrucciones aplicarán a todo el uso de su información); o
  • darnos instrucciones específicas que apliquen únicamente a nuestro uso de su información.

Sus instrucciones podrán requerirnos transmitir información sobre usted a un tercero (pero cuando contenga información de otros, nuestra obligación de respetar los derechos de privacidad podrían significar que no podemos seguir sus instrucciones a la letra). Usted podrá nombrar a un tercero para ser responsable de garantizar que sus instrucciones sean cumplidas. Si usted no nombra a un tercero en ese sentido, sus sucesores (excepto que usted especifique otra cosa en sus instrucciones) podrán ejercer sus derechos sobre su información después de su muerte:

  1. a efecto de administrar su patrimonio (en cuyo caso sus sucesores podrán accedersu información para identificar y obtener información que pudiere ser útil para administrar su patrimonio, incluyendo cualesquier bienes o datos digitales que pudieren ser considerados como memoria familiar transferible a sus sucesores); y
  2. para garantizar que las partes que usen su información tomen en cuenta su muerte (tal como cerrar su cuenta y restringir el uso o actualización de su información).

Usted podrá modificar o revocar sus instrucciones en cualquier momento. Para mayor información sobre el procesamiento de su información en caso de su muerte, ver el Artículo 40-1 de la ley 78-17 de fecha 6 de enero de 1978. A su muerte, por default, usted dejará de usar su cuenta y nosotros borraremos su información de conformidad con nuestras políticas de retención (ver el párrafo “¿Durante cuánto tiempo será conservada su información?” Para mayor detalle).

Si está en Colombia, obtenga más información...

El responsable del tratamiento de datos personales es Coltabaco S.A.S., ubicado en la Carrera 52 No. 4-96, Medellín, Colombia, teléfono: +57 4 356 90 00, correo electrónico protección.datos@pmi.com. Somos una afiliada de Philip Morris International. Para todas las actividades que involucren el tratamiento de datos personales nos ceñiremos a lo dispuesto por la Ley 1581 de 2012, el Decreto 1377 de 2017 y las demás normas que las modifiquen o adicionen. Cuando sea requerido, siempre obtendremos previamente su consentimiento, incluyendo para cualquier transferencia internacional, salvo que aplique una excepción legal. Usted tiene derecho a acceder actualizar y rectificar de forma gratuita sus datos personales contactándonos utilizando los datos de contacto en la parte superior de este aviso, o poniéndose en contacto con el encargado del tratamiento de datos personales. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté prohibido o no haya sido autorizado. Sus datos serán sometidos a un tratamiento automatizado. Usted podrá: (i) responder con carácter facultativo a las preguntas que le sean hechas cuando éstas versen sobre datos sensibles o sobre los datos de niñas, niños y adolescentes; (ii) solicitar ser informado por nosotros, previa solicitud, respecto del uso que le hemos dado a sus datos personales; (iii) solicitar prueba de su consentimiento; (iv) retirar su consentimiento, siempre que no exista un deber legal o contractual de permanecer en una base de datos; (v) revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. Podremos solicitar información relacionada con su estátus como fumador basados en el tipo de productos que comercializamos. El equipo de privacidad es responsable por todas las peticiones quejas y reclamos relacionadas con el tratamiento de datos personales. Si desea contactar al equipo de privacidad, puede encontrar la información en la parte superior de este aviso. Este aviso entró en vigencia en Colombia el 23 de febrero de 2023. 

¿A quién debería contactar en caso de preguntas?

Si usted tiene preguntas o desea ejercer alguno de sus derechos, usted podrá encontrar detalles de contacto de la afiliada de PMI correspondiente y, en su caso, del funcionario de protección de datos, aquí. Los detalles de contacto también serán proporcionados en cualquier comunicado que le envíen las afiliadas de PMI.

Si su país tiene una autoridad de protección de datos, usted tiene el derecho de contactarlo en caso de cualquier duda o pregunta. Si la afiliada de PMI correspondiente no puede resolver sus dudas o preguntas, también podrá interponer recursos judiciales ante un tribunal nacional.

Cambios a este aviso

Podremos modificar este aviso (y cualquier aviso de privacidad complementario), de tiempo en tiempo. Le notificaremos los cambios cuando esto sea requerido por la ley.

Última modificación 14 febrero de 2024 . Puede encontrar versiones anteriores de este aviso aquí.