Quiénes somos?

Formamos parte de Philip Morris International. Nuestros datos (nombre, dirección, etc.) se le han proporcionado por separado en el momento de (o para confirmar) la recogida de información sobre usted, por ejemplo, en un aviso en una app o sitio Web, o en un e-mail o sms con un enlace a este aviso.

 

  • PMI: Philip Morris International, un grupo líder en el sector tabacalero internacional. Se compone de varias empresas o “filiales”.
  • Filiales de PMI: Cada miembro del grupo empresarial Philip Morris International es una “filial de PMI”. “Nosotros” (o “nos” o “nuestro/a(s)”) se refiere a la primera filial de PMI que recogió información sobre usted.
  • Producto de PMI: es un producto nuestro o de otra filial de PMI. 

 

Cómo recogemos información sobre usted?

Podemos recoger información sobre usted de distintas maneras.

  • Puede proporcionarnos información directamente (por ejemplo, si se registra para recibir notas de prensa de PMI o alertas por e-mail; cuando envía contenido a un punto de contacto digital de PMI o rellena un formulario o nos llama).
  • Podemos recoger información automáticamente (por ejemplo, cuando usa una app o sitio Web de PMI).

En este aviso nos referimos a los métodos por los que está en contacto con nosotros, es decir, apps y sitios Web, como “puntos de contacto de PMI”.

Podemos recoger información que nos proporciona directamente. Por lo general, esto sucede cuando:

  • se registra en nuestras bases de datos (por ejemplo, si se registra para recibir notas de prensa de PMI o alertas por e-mail);
  • envía contenido a un punto de contacto digital de PMI;
  • contacta con nosotros por medio de un punto de contacto, por e-mail, redes sociales o teléfono; o
  • participa en encuestas de PMI.

Podemos recoger información sobre usted automáticamente. Por lo general, esto sucede cuando:

  • Se comunica con nosotros (por ejemplo, a través de un punto de contacto o plataforma social); o
  • utiliza puntos de contacto de PMI (por ejemplo, a través de mecanismos de rastreo en una app o sitio Web).

También podemos recoger información sobre usted automáticamente mediante el uso de cookies y tecnologías de rastreo similares en puntos de contacto digitales de PMI. Las cookies y tecnologías específicas utilizadas dependerán del punto de contacto de PMI en cuestión. Para saber más sobre las cookies (incluidas las analíticas de Google) y tecnologías similares utilizadas en un punto de contacto, incluido cómo aceptarlas o rechazarlas, consulte el aviso sobre cookies disponible en dicho punto de contacto o a través del mismo. 

También podemos recoger información en otros contextos presentados en su momento.

Qué información sobre usted recogemos?

Podemos recoger diferentes tipos de información sobre usted:

  • Información necesaria para proporcionarle notas de prensa o alertas por e-mail
  • Información que nos facilita al enviar contenido a un punto de contacto digital de PMI
  • Información sobre sus visitas a puntos de contacto de PMI
  • Información que nos facilita en llamadas a nuestras centralitas o call centers
  • Información sobre sus preferencias e intereses
  • Información necesaria para verificar su identidad y edad

La información que recogemos directamente de usted se presentará en el contexto en el que nos la facilita. Por ejemplo:

  • si envía contenido a un punto de contacto digital de PMI, puede facilitar su nombre, nombre de usuario, contacto, imagen, ubicación, intereses y preferencias;
  • puede proporcionar información sobre sus preferencias e intereses para que podamos ofrecerle actualizaciones y servicios que le interesen;
  • podemos recoger información que nos permita verificar su identidad y edad.

La información que recogemos automáticamente se refiere por lo general a:

  • detalles de su visita o llamada (como la hora y la duración);
  • su uso de los puntos de contacto digitales de PMI (como las páginas que visita, la página de la que procede y la página a la que acudió al salir, los términos de búsqueda introducidos o los enlaces en los que ha hecho clic en el punto de contacto); y
  • su dispositivo (como su dirección IP o identificador único del dispositivo, datos de ubicación, detalles de cualquiera de las cookies que hayamos podido almacenar en su dispositivo).

La información que recogemos de terceros consistirá, por lo general, en información de perfiles públicos (como sus preferencias e intereses), por ejemplo, de su actividad en redes sociales públicas.

Los fines para los que usamos su información, con los correspondientes métodos de recogida y bases legales de uso, son:

 Fin

 Método de recogida y base legal para el tratamiento

 

Cumplir con obligaciones legales

  • Verificar su edad

 

Esta información suele proporcionarla el usuario directamente.

La utilizamos porque es necesario que cumplamos con la obligación legal, en determinadas áreas de nuestro negocio, de tratar solo con adultos, o en países donde no existe tal obligación, porque tenemos un interés empresarial legítimo en tratar solo con adultos, sin perjuicio de sus intereses, derechos y libertades para proteger su información.

Proporcionar puntos de contacto de PMI, notas de prensa y alertas por e-mail

 

  • Permitirle usar puntos de contacto de PMI (por ejemplo, permitir que mantenga la sesión iniciada en una sección de un punto de contacto reservada solo para usuarios autorizados, administrar sus preferencias de idioma)

  • Proporcionar notas de prensa de PMI y alertas por e-mail

  • Personalizar su experiencia en puntos de contacto de PMI (por ejemplo, personalizar su visita con saludos o sugerencias que puedan interesarle)

  • Administrar sus cuentas y solucionar problemas

Esto normalmente es una combinación de información facilitada por el usuario (por ejemplo, su nombre, datos de contacto y redes sociales) e información recogida automáticamente (por ejemplo, utilizando tecnología para monitorizar los puntos de contacto de PMI).

La utilizamos sobre la base de que tenemos un interés empresarial legítimo para operar los puntos de contacto de PMI y para personalizar sus experiencias, sin perjuicio de sus intereses, derechos y libertados para proteger su información.

 

Administrar nuestro contrato con usted para contenido generado por el usuario (cuando proceda)

  • Cuando envía contenido a un punto de contacto digital de PMI, usamos su información y el contenido que envía para cumplir con nuestras condiciones sobre el contenido generado por el usuario

 

Esta información suele proporcionarla el usuario directamente.

La utilizamos porque es necesario que cumplamos nuestro contrato con usted y porque tenemos un interés legítimo en administrar nuestra relación, comercializar nuestros productos (incluso mediante el uso de cualquier contenido que envía a un punto de contacto digital de PMI) y operar los puntos de contacto de PMI, sin perjuicio de sus intereses, derechos y libertades para proteger su información.

 

Administración empresarial

  • Gestión organizativa general y mantenimiento del registro empresarial

  • Administrar y gestionar eventos

  • Correspondencia sobre nuestra relación con usted para, por ejemplo, dar respuesta a sus preguntas y solicitudes

  • Desarrollo, implantación, operación y mantenimiento de sistemas informáticos

  • Mantenimiento de la seguridad de sistemas y dispositivos

  • Operación de bases de datos de contactos

Normalmente recibimos esta información directamente del usuario.

La utilizamos porque tenemos un interés comercial legítimo en dirigir nuestro negocio, gestionar nuestra relación con usted y mantener la seguridad y la integridad de nuestros sistemas informáticos, sin perjuicio de sus intereses, derechos y libertades para proteger su información.

 

Seguridad y monitorización de sistemas

  • Autenticación y controles y registros de acceso, cuando proceda

 

Esta información se recoge automáticamente a través de distintos medios, como sistemas automáticos y monitorización de dispositivos.

La utilizamos porque tenemos un interés empresarial legítimo en garantizar la confidencialidad, integridad y seguridad de nuestra infraestructura digital, sin perjuicio de sus intereses, derechos y libertados para proteger su información.

 

Analíticas empresariales y mejoras

  • Para analíticas empresariales y mejoras (incluyendo productos de PMI, establecimientos que venden productos de PMI, eventos, puntos de contacto digitales de PMI y la información que nosotros (o nuestras filiales) ofrecemos a nuestros clientes)

Por lo general, se trata de una combinación de información que nos facilita usted, información que recogemos automáticamente e información que adquirimos de terceros (cuando lo permite la ley).

La utilizamos sobre la base de que tenemos un interés comercial legítimo en analizar y mejorar nuestro rendimiento empresarial, nuestros productos, los puntos de contacto de PMI, los establecimientos y los eventos, y en invitar a otros a implicarse en la promoción de productos de PMI, sin perjuicio de sus intereses, derechos y libertades para proteger su información.

 

Cuando el uso que hacemos de su información no se sustente en las bases legales mencionadas anteriormente, o cuando la ley lo exija, solicitaremos su consentimiento antes de tratar la información (será evidente por el contexto).

En determinados casos, podemos usar su información de formas no descritas anteriormente. En este caso, presentaremos un aviso de privacidad complementario que explique dicho uso. Debe leer cualquier aviso complementario junto con el presente aviso.

Con quién compartimos su información y con qué fines?

Podemos compartir información sobre usted con:

  • filiales de PMI;
  • terceros que suministren productos o servicios a filiales de PMI o a usted;
  • otros terceros, cuando la ley lo exija o lo permita.

Compartimos información sobre usted con otros solo de acuerdo con la legislación aplicable. Así pues, cuando la ley exija su consentimiento, lo solicitaremos previamente.

Compartir datos con otras filiales de PMI

  • Compartiremos información sobre usted con Philip Morris Products S.A. (con sede en Neuchâtel, Suiza), donde se administra centralmente el tratamiento de datos personales para las  filiales de PMI. Philip Morris Products S.A. trata la información sobre usted para todos los fines descritos en este aviso.
  • Podemos compartir su información con la filial de PMI que sea responsable del país en el que reside (si no es la filial de PMI que recogió los datos) para todos los fines descritos en este aviso.
  • Podemos compartir su información con otra filial de PMI con la que se ponga en contacto (por ejemplo, si viaja y desea conocer las actividades de una filial de PMI en otro país) para mejorar nuestro servicio.\

Los detalles de las filiales de PMI y los países en los que se encuentran están disponibles aquí.

Puntos adicionales específicos del país

Dependiendo del país en el que se encuentre, queremos que conozca algunas cuestiones adicionales.


Saber más sobre Japón...

Si está en Japón, tenga en cuenta que compartimos información sobre usted, para los fines descritos en este aviso, con otras filiales de PMI sobre la base de “uso conjunto” contemplado en la legislación de protección de datos japonesa. Cuando hacemos esto, Philip Morris Japan Limited (PMJ) sigue gestionando su información personal de manera responsable y exige a aquellos con los que compartimos los datos que hagan lo mismo. Además, si estos se encuentran fuera de Japón, tomamos medidas razonables de conformidad con las leyes y normativas relevantes.

Compartir datos con terceros

  • Dentro del límite permitido por la legislación aplicable, podemos compartir su información con terceros que suministren productos o servicios a filiales de PMI o a usted (como asesores, proveedores de servicios de pago, proveedores de mensajería, proveedores de servicios de información y proveedores de verificación de edad).
  • Dentro del límite permitido por la legislación aplicable, podemos compartir su información con terceros, cuando la ley lo exija o permita, por ejemplo: autoridades reguladoras; organismos públicos; en respuesta a una solicitud de las fuerzas del orden u otros empleados públicos; cuando consideremos que la divulgación es necesaria o apropiada para evitar daños físicos o pérdidas financieras en relación con una investigación de actividades sospechosas o ilegales y en el contexto de una reestructuración de la organización.

Dónde podríamos enviar información sobre usted?

Como cualquier otra organización multinacional, las filiales de PMI transfieren información a nivel mundial. En consecuencia, su información puede transferirse a nivel mundial (por ejemplo, si está en el Espacio Económico Europeo (“EEE”), sus datos podrían transferirse fuera del EEE; si está en Australia, sus datos podrían transferirse fuera de Australia).

Al usar la información como se describe en este aviso, su información puede transferirse dentro o fuera del país o territorio donde se recogió, incluido un país o territorio que puede no contar con estándares equivalentes de protección de datos.

Por ejemplo, una filial de PMI dentro del EEE puede transferir información personal a filiales de PMI fuera del EEE. En tales casos, la transferencia:

  • Se hará sobre la base de una decisión de adecuación de la Comisión Europea;
  • Estará sujeta a las salvaguardas apropiadas, por ejemplo, los contratos modelo de la UE
  • Será necesaria para cumplir obligaciones en virtud de un contrato entre usted y nosotros (o la aplicación de medidas precontractuales a petición de usted) o para la celebración o ejecución de un contrato celebrado en su interés entre nosotros y un tercero, por ejemplo sobre preparativos de viaje.

En todos los casos, se aplicarán las medidas de seguridad apropiadas para la protección de la información personal en esos países o territorios, de conformidad con la legislación de protección de datos aplicable.

Nuestros proveedores de servicios se encuentran en distintos países del mundo, especialmente en el EEE, Suiza, EE. UU., Canadá, India, Filipinas, Indonesia y Australia.

Cómo protegemos la información sobre usted?

Aplicamos medidas técnicas y organizativas apropiadas para proteger la información personal que tenemos frente a la divulgación, uso, alteración o destrucción no autorizados. Cuando es necesario, utilizamos encriptado y otras tecnologías que pueden ayudar a asegurar la información que nos proporciona. También exigimos a nuestros proveedores de servicios que cumplan con estrictos requisitos de privacidad y seguridad de datos.

Cuánto tiempo se conserva la información sobre usted?

Conservaremos la información sobre usted durante el periodo necesario para cumplir los objetivos para los que se recogió la información. Después, la eliminaremos. Este periodo variará dependiendo de la finalidad con la que se recogió la información. Observe que, en determinadas circunstancias, tiene derecho a solicitar que eliminemos la información. Asimismo, en ocasiones, estamos legalmente obligados a conservar la información, por ejemplo, a efectos tributarios y de contabilidad.

Normalmente, guardamos los datos basándonos en los criterios de la siguiente tabla:

  • Registros de base de datos 

Si se ha registrado para recibir alertas por e-mail (o similares) o para usar un punto de contacto digital de PMI, la mayoría de la información de su perfil se mantiene mientras continúe recibiendo alertas, usando el punto de contacto digital o respondiendo a nuestras comunicaciones. Sin embargo, algunos elementos de su perfil, como por ejemplo, su historial de uso del punto de contacto digital de PMI, caducan con el tiempo, de modo que los eliminamos automáticamente tras el periodo definido como apropiado para el fin para el que se recogieron.

  • Registros de auditoría del sistema

Los registros de auditoría del sistema se mantienen durante unos meses.

  • Analíticas empresariales

Los datos de las analíticas empresariales suelen recogerse automáticamente cuando usa puntos de contacto de PMI y se anonimizan/agregan poco después.

Qué derechos y opciones tiene?

Puede tener algunos de los siguientes derechos, o todos ellos, en en función de la información que tengamos sobre usted:

  • solicitar que le facilitemos el acceso a ella;
  • solicitar que la rectifiquemos, actualicemos o eliminemos;
  • solicitar que restrinjamos el uso que hacemos de ella en determinadas circunstancias;
  • oponerse al uso que hacemos de ella en determinadas circunstancias;
  • retirar su consentimiento para que la usemos;
  • portabilidad de los datos, en determinadas circunstancias;
  • negarse a que se utilice para marketing directo; 
  • presentar una queja ante la autoridad de control de su país (en caso de existir).

Ofrecemos una forma fácil de ejercer estos derechos, como enlaces para cancelar una suscripción o una dirección de contacto en los mensajes que reciba.
Algunas aplicaciones móviles que ofrecemos también le envían mensajes push, por ejemplo, sobre nuevos productos o servicios. Puede deshabilitar estos mensajes en la configuración de su teléfono o desde la aplicación.

Los derechos que tiene dependen de las leyes de su país. Si está en el Espacio Económico Europeo, tendrá los derechos incluidos en la siguiente tabla. Si se encuentra en otro lugar, pude ponerse en contacto con nosotros (consulte el párrafo “¿Con quién debería contactar para preguntar?” al final de este aviso) para saber más.

Derechos respecto a la información que tenemos de usted

Más detalles (nota: todos estos derechos tienen determinados límites legales)

  • solicitar que le facilitemos el acceso a ella

Es una confirmación de:

  • si estamos tratando o no información sobre usted;

  • ·nuestro nombre y datos de contacto;

  • la finalidad del tratamiento;

  • las categorías de información afectadas;

  • las categorías de personas con las que compartimos la información y, si se trata de personas fuera del EEE y no cuentan con una decisión de adecuación de la Comisión Europea, las salvaguardas apropiadas para proteger la información;

  • (si la tenemos) la fuente de la información, si no la recogimos de usted;

  • (si hiciésemos alguna de la que haya tenido constancia) la existencia de toma de decisiones automatizada, incluida la creación de perfiles, que produzca efectos legales que le afecten o le afecte significativamente de una manera similar, e información sobre la lógica implicada, además de la importancia y las consecuencias previstas de ese tratamiento para usted; y

  • los criterios para determinar el periodo durante el cual conservaremos la información.

A petición suya, le proporcionaremos una copia de la información que tenemos sobre usted (siempre que esto no afecte a los derechos y libertades de otros).

  • solicitar que la rectifiquemos o actualicemos

Esto se aplica si la información que conservamos es inexacta o incompleta.

  • solicitar que la eliminemos

Esto se aplica si:

  • la información que tenemos ya no es necesaria para los fines para los que la utilizamos;

  • usamos la información sobre la base de su consentimiento y retira ese consentimiento (en este caso, recordaremos no volver a ponernos en contacto con usted, a menos que nos indique que eliminemos toda la información sobre usted, en cuyo caso respetaremos sus deseos);

  • utilizamos la información sobre la base de un interés legítimo y descubrimos que, tras su objeción, no tenemos un interés predominante en seguir usándola;

  • la información se obtuvo o utilizó ilícitamente; o

para cumplir una obligación legal.

  • olicitar que restrinjamos el tratamiento

Este derecho se aplica temporalmente mientras analizamos su caso, si:

  • impugna la exactitud de la información que utilizamos; o

  • se ha opuesto a que utilicemos la información sobre la base del interés legítimo

    (si ejerce su derecho en estos casos, se lo indicaremos antes de volver a usar la información).

    Este derecho también se aplica si:

  • ·nuestro uso es ilícito y se opone a la eliminación de los datos; o

ya no necesitamos los datos, pero los necesita para instruir una causa legal.

  • oponerse al tratamiento

Tiene dos derechos:

(i) si usamos su información para marketing directo: puede “darse de baja” (sin necesidad de justificarse) y cumpliremos su solicitud; y

(ii) si usamos su información sobre la base del interés legítimo para fines distintos del marketing directo, puede oponerse al uso de la información para esos fines, dando una explicación de su situación particular , y consideraremos su objeción.

  • retirar su consentimiento para que la usemos

Esto se aplica si la base legal sobre la que usamos su información es el consentimiento. Estos casos estarán claros por el contexto.

  • portabilidad de los datos

Si:

(i) nos ha facilitado datos; y

(ii) usamos esos datos, por medios automáticos, y sobre la base de su consentimiento, o sobre la base del cumplimiento de obligaciones contractuales con usted,

tiene derecho a recibir los datos de vuelta en un formato de uso común, y a pedirnos que trasmitamos los datos a otra persona si es técnicamente factible para nosotros.

  • presentar una queja ante la autoridad de control de su país

Cada país del Espacio Económico Europeo debe contar con una o varias autoridades públicas para este fin.

Puede encontrar sus datos de contacto aquí:

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

Para otros países, por favor consulte el sitio Web de su autoridad local.

Puntos adicionales específicos del país

Dependiendo del país en el que se encuentre, puede tener derechos adicionales.

Saber más sobre Francia...

  • Si está en Francia, tiene derecho a facilitarnos instrucciones sobre la información que tenemos sobre usted en caso de que fallezca (en concreto, si deberíamos guardarla o eliminarla y si otros deberían tener derecho a verla). Puede:

    (A) dar instrucciones generales a un proveedor de servicios digitales registrado con la autoridad de control de protección de datos francesa (llamada “CNIL”) (estas instrucciones se aplican a cualquier uso de su información); o
    (B) facilitarnos instrucciones específicas que se apliquen solo al uso que hagamos de su información.

Sus instrucciones pueden requerir que transfiramos información sobre usted a un tercero (pero si la información contiene datos de otras personas, nuestra obligación de respetar sus derechos de privacidad puede suponer que no podamos seguir sus instrucciones al pie de la letra). Puede nombrar a un tercero como responsable de garantizar que se cumplen sus instrucciones. Si no designa ningún tercero a tal efecto, sus herederos tendrán derecho (a menos que especifique lo contrario en sus instrucciones) a ejercer sus derechos sobre la información sobre usted tras su deceso:

(i) para administrar su patrimonio (en cuyo caso sus herederos podrán acceder a sus datos para identificar y obtener información que podría ser útil para administrar su patrimonio, incluidos bienes digitales o datos que puedan considerarse un recuerdo familiar transferible a los herederos); y
(ii) para garantizar que las partes que usan su información tienen en cuenta su fallecimiento (para cerrar su cuenta, restringir el uso de la información o actualizarla).

Puede cambiar o revocar sus instrucciones en cualquier momento. Para más información sobre el tratamiento de información sobre usted en caso de fallecimiento, consulte el artículo 40-1 de la ley 78-17 de 6 de enero de 1978. Cuando fallezca, por defecto, dejará de usar su cuenta y eliminaremos la información sobre usted de acuerdo con nuestras políticas de conservación (véase el párrafo “¿Cuánto tiempo se conserva la información sobre usted?” para más detalles).

Saber más sobre Australia...

  • Si está en Australia, se le aplica la siguiente información adicional:

    (A) Si no nos facilita información personal, es posible que no podamos (según sea el caso) proporcionarle los servicios de información que solicite; y
    (B) nuestra Política de privacidad (disponible en https://www.pmiprivacy.com/en-au/homepage) especifica: (i) cómo puede acceder y corregir la información personal que tenemos sobre usted; (ii) cómo puede presentar una queja sobre nuestra gestión de su información personal; y (iii) cómo gestionaremos cualquier reclamación.

Con quién debería contactar para preguntar?

Si tiene alguna pregunta o desea ejercer cualquiera de sus derechos, puede encontrar los detalles de contacto de la filial de PMI relevante y, si procede, del responsable de la protección de datos aquí. Los datos de contacto también aparecen en las comunicaciones que le envíe cualquier filial de PMI.

Si su país tiene una autoridad de control, tiene derecho a ponerse en contacto con ella para cualquier pregunta o duda. Si la filial de PMI relevante no puede resolver sus preguntas o dudas, también tiene derecho a recurso por vía judicial ante un tribunal nacional.

Cambios en este aviso

Podemos actualizar este aviso (y cualquier aviso de privacidad complementario) periódicamente. Cuando la ley lo exija, le notificaremos los cambios; además, cuando la ley lo exija, obtendremos su consentimiento para los cambios.

Última modificación realizada el 23 de mayo de 2019 Puede encontrar las versiones anteriores de este aviso aquí.