Aviso de privacidad de PMI para consumidores
En PMI nos tomamos muy en serio la protección de sus datos. En el presente aviso le explicamos quiénes somos, los datos personales que recabamos y el uso al que los destinamos. Haga clic en el enlace «Más información» que encontrará en cada apartado para obtener más información al respecto.
Lea atentamente las condiciones de uso del servicio de su interés. En ellas encontrará información detallada sobre el modo en que llevamos a cabo nuestra actividad, así como sobre las restricciones de elegibilidad que pudieran ser de aplicación.
Quiénes Somos
Formamos parte de Philip Morris International. En el momento en que recabemos sus datos personales (o para confirmar que han sido recabados), le facilitaremos también los nuestros (nombre, dirección, etc.), por ejemplo, a través de un aviso en una aplicación o un sitio web, o de un enlace a este aviso en un correo electrónico.
Cómo recabamos sus datos
Podemos hacerlo a través de diversas vías.
En el presente aviso, utilizamos el término “puntos de contacto de PMI” para referirnos a todos los métodos que puede utilizar para ponerse en contacto con nosotros. Dichos puntos de contacto con PMI pueden ser “físicos” (por ejemplo, establecimientos minoristas o eventos) o digitales (aplicaciones y sitios web, entre otros).
Podemos recabar datos que nos facilite directamente. Por lo general, ese será el caso en las circunstancias siguientes:
Podemos recabar sus datos personales de forma automática. Por lo general, ese será el caso en las circunstancias siguientes:
También podemos recabar datos personales automáticamente mediante el uso de cookies y otras tecnologías similares de rastreo en puntos de contacto digitales de PMI. Cada punto de contacto de PMI utiliza unas cookies y tecnologías específicas. Para obtener más información sobre las cookies (incluidas las de Google Analytics) y tecnologías similares utilizadas en un determinado punto de contacto, y sobre cómo aceptar o rechazar dichas cookies, le recomendamos que lea la política de cookies disponible en el punto de contacto en cuestión o a través del mismo.
Cuando lo permita la legislación, podremos recabar datos personales a través de terceros, por ejemplo, información compartida entre filiales de PMI, datos de perfiles de dominio público (como los relativos a sus preferencias e intereses) en redes sociales de terceros (como Facebook y Twitter) y listas de marketing adquiridas a agencias de marketing de terceros.
También podremos recabar datos en otros contextos que en ese momento le mostremos.
Qué datos personales recabamos
Recabamos, entre otros, los datos personales siguientes:
Los datos personales que recabemos directamente aparecerán en el contexto en el que los haya proporcionado. Por ejemplo:
En general, estos son los datos que solemos recabar de manera automática:
Por lo general, los datos que recabemos a través de terceros consistirán en información de perfiles de dominio público (como sus preferencias e intereses) procedente, por ejemplo, de publicaciones en las redes sociales.
Para qué fines utilizamos sus datos y con qué base jurídica
En el presente apartado se describen los fines para los que utilizamos sus datos personales. No obstante, este aviso de privacidad es de carácter global, lo que significa que cuando las leyes de un país restrinjan o prohíban alguna de las actividades descritas aquí, no utilizaremos sus datos para esos fines en ese país.
Con sujeción a lo anterior, utilizamos sus datos con los fines siguientes:
Los fundamentos jurídicos en los que se sustenta nuestro uso de sus datos personales es uno de los siguientes (descritos con mayor detalle en el apartado “Más información”):
Los fines con los que utilizamos sus datos personales, así como los correspondiente
Finalidad |
Método de recopilación y base jurídica para el tratamiento de los datos |
Cumplir con obligaciones normativas
|
Por lo general, nos proporciona esos datos directamente Los utilizamos porque los necesitamos para poder cumplir con la obligación legal de vender los productos solo a adultos o, en aquellos países donde no exista tal obligación legal, porque tenemos un interés comercial legítimo en vender nuestros productos solo a adultos que no queda invalidado por sus propios intereses, derechos y libertades en lo que respecta a la protección de sus datos. |
Vender nuestros productos
|
Por lo general, nos proporciona esos datos directamente (normalmente, nombre, domicilio, dirección de correo electrónico e información de pago). Los utilizamos para dar cumplimiento a las obligaciones que, por contrato, hayamos asumido con usted como comprador de nuestros productos. |
Proporcionar servicios relacionados con la venta
|
Por lo general, nos proporciona esos datos directamente Los utilizamos porque tenemos un interés comercial legítimo en proporcionar a nuestros clientes servicios relacionados con las ventas que no queda invalidado por sus propios intereses, derechos y libertades en lo que respecta a la protección de sus datos. |
Ofrecer nuestros productos (cuando lo permita la ley)
|
Por lo general, será una combinación de datos que nos haya facilitado (por ejemplo, su nombre y sus datos de contacto y de redes sociales); datos recabados automáticamente (por ejemplo, mediante tecnología que registra el uso de los puntos de contacto de PMI) y (cuando lo permita la ley) datos obtenidos a través de terceros (tales como publicaciones en las redes sociales). Los utilizamos porque tenemos un interés comercial legítimo en comercializar nuestros productos, dirigir los puntos de contacto de PMI y personalizar sus experiencias de un modo que no queda invalidado por sus propios intereses, derechos y libertades en lo que respecta a la protección de sus datos. |
Ofrecer nuestros productos (cuando lo permita la ley)
|
Por lo general, será una combinación de datos que nos haya facilitado (por ejemplo, su nombre y sus datos de contacto y sus usuarios en redes sociales); datos recabados automáticamente (por ejemplo, mediante cookies y otras tecnologías similares) y (cuando lo permita la ley) datos obtenidos a través de terceros (tales como publicaciones en las redes sociales). Los utilizamos porque tenemos un interés comercial legítimo en comercializar estas cosas que no queda invalidado por sus propios intereses, derechos y libertades en lo que respecta a la protección de sus datos. En determinados países, cuando la ley lo permita, le enviaremos estos materiales en formato electrónico solo si ha dado su consentimiento para ello. |
Facilitar la consecución de todos los fines anteriores
|
Por lo general, será una combinación de datos que nos haya facilitado (normalmente, su nombre, contraseña (o equivalente)) y de información que recabamos automáticamente (por ejemplo, sobre su dispositivo, mediante cookies y otras tecnologías de rastreo similares). La utilizamos según corresponda para facilitar la consecución de una finalidad determinada. Por ejemplo, cuando administramos su cuenta para facilitar una venta o proporcionar un servicio postventa, utilizamos sus datos para dar cumplimiento a las obligaciones que, por contrato, hayamos asumido con usted como comprador de nuestros productos; o cuando administramos su cuenta para mostrarle nuestros productos y fomentar así su comercialización, los utilizamos porque tenemos un interés comercial legítimo en comercializar nuestros productos que no queda invalidado por sus propios intereses, derechos y libertades en lo que respecta a la protección de sus datos. |
Realizar análisis comerciales y mejoras
|
Por lo general, será una combinación de datos que nos haya facilitado, datos recabados automáticamente; y (cuando lo permita la ley) de datos obtenidos a través de terceros. Los utilizamos porque tenemos un interés comercial legítimo, que no queda invalidado por sus propios intereses, derechos y libertades en lo que respecta a la protección de sus datos, en analizar y mejorar el funcionamiento de nuestro negocio, así como nuestros productos, los puntos de contacto, puntos de venta y eventos de PMI, y de invitar a terceros a participar en la promoción de productos de PMI. |
Cuando no basemos nuestro uso de sus datos personales en uno de los fundamentos jurídicos anteriores, solicitaremos su consentimiento antes de procesarlos (tales casos quedarán claros por el contexto).
En algunos casos, utilizaremos sus datos personales para otros fines distintos a los descritos anteriormente. Cuando eso ocurra, le facilitaremos un aviso de privacidad complementario en el que se describirá el uso en cuestión. Al igual que en el caso del presente aviso de privacidad, le recomendamos que lea atentamente cualquier otro aviso de privacidad complementario.
Con quién compartimos sus datos y para qué fines
Podremos compartir sus datos personales con los siguientes destinatarios:
Intercambio de datos con otras filiales de PMI
Haga clic aquí para obtener información sobre las filiales de PMI y los países en los que están establecidas.
Intercambio de datos con terceros
Dónde se envían sus datos
Al igual que ocurre en cualquier multinacional, las filiales de PMI transfieren datos a nivel mundial. En consecuencia, sus datos personales podrán transferirse a todo el mundo (es decir, si sus datos personales se recopilan en el Espacio Económico Europeo («EEE»), estos podrán transferirse fuera de él).
Al utilizar datos como los descritos en el presente aviso, sus datos personales se podrán transferir tanto dentro como fuera del país o territorio en el que hayan sido recabados, incluyendo países o territorios con unas normas de protección de datos distintas.
Por ejemplo, las filiales de PMI que se encuentran en el EEE podrán transferir datos personales a filiales de PMI radicadas fuera de dicho Espacio. En todo caso, la transferencia de información se realizará:
En todos los casos se adoptarán, en esos países y territorios, las medidas apropiadas de protección de datos, de acuerdo con las leyes vigentes de protección de datos.
Cómo protegemos sus datos personales
Adoptamos medidas técnicas y organizativas apropiadas para proteger la información personal de la que disponemos contra la divulgación, utilización, alteración o destrucción no autorizadas. Si procede, para proteger la información que nos proporcione, utilizaremos sistemas de cifrado y otras tecnologías. Asimismo, exigimos a nuestros proveedores de servicios el cumplimiento de estrictos requisitos de protección de datos y de seguridad.
Durante cuánto tiempo guardamos sus datos
Guardaremos sus datos personales durante el tiempo que sea necesario para el cumplimiento de los fines para los que se haya recabado tal información. Después, serán eliminados. La duración de ese período de tiempo puede variar en función de los fines para los que se hayan recabado los datos. Debe saber que en algunas circunstancias, usted tendrá derecho a solicitarnos que eliminemos sus datos. Asimismo, en ocasiones estaremos obligados a conservar los datos, por ejemplo, para fines fiscales y contables.
Por lo general, guardaremos los datos en función de los criterios siguientes:
Tipo |
Explicación/criterio de conservación de datos típico |
|
La mayoría de los datos de su perfil de marketing se guardan durante el tiempo que dure nuestra relación de marketing con usted; por ejemplo, mientras siga utilizando los puntos de contacto digitales o respondiendo a nuestras comunicaciones. No obstante, determinados elementos de su perfil de marketing, como el historial de nuestras interacciones con usted, quedarán, como es natural, obsoletos después de un tiempo, por lo que los eliminaremos automáticamente transcurrido un plazo determinado (generalmente 3 años) según resulte adecuado para los fines con los que se recabaron los datos. |
|
Esta situación es igual a la anterior, pero si hace tiempo que no tenemos ningún contacto con usted (generalmente 2 años), dejaremos de enviarle comunicaciones de marketing y eliminaremos su historial de respuestas a dichas comunicaciones. Tal circunstancia se producirá si nunca hace clic en invitaciones a eventos, inicia sesión en un punto de contacto local ni se pone en contacto con atención al cliente durante ese período de tiempo. Esto es así porque, de darse el caso, entenderemos que prefiere no recibir más comunicaciones. |
|
Si se ha registrado para recibir comunicaciones de marketing, pero la información de contacto que nos ha facilitado no funciona, conservaremos sus datos durante un período generalmente de solo 6 meses para que pueda tener la ocasión de corregirlos. |
|
Si empieza a registrarse en una base de datos, pero no completa el proceso (por ejemplo, no completa el proceso de verificación de edad o no acepta las condiciones de uso del punto de contacto) conservaremos sus datos durante un período de solo 6 meses para que pueda tener la ocasión de completarlo. |
|
Si no se ha registrado en nuestra base de datos para otros fines (por ejemplo, comunicaciones de marketing, garantías, atención al cliente) y utilizamos datos personales suyos de dominio público para conocer el mercado o sus preferencias, conservaremos dichos datos durante un breve período de tiempo para llevar a cabo el estudio de mercado específico. |
|
Si adquiere algún producto, conservaremos los datos de ello el tiempo que sea necesario para completar la venta y cumplir con las obligaciones legales correspondientes (por ejemplo, para fines fiscales y de registro contable). Si además se registra para la garantía de un dispositivo, conservaremos los datos de ello el tiempo que corresponda para dicha garantía. |
|
Si contacta con atención al cliente, registraremos los datos de dicho contacto (incluidos los detalles de su consulta y nuestra respuesta) y los conservaremos mientras sean relevantes para nuestra relación con usted, por ejemplo, si necesita que sustituyamos un dispositivo en garantía o si sus consultas más recientes son relevantes. Los registros temporales (por ejemplo, la grabación automática de una llamada telefónica en la que nos pide que le indiquemos la ubicación de un establecimiento minorista) pueden ser relevantes solo hasta que se realicen registros más permanentes, y se conservarán de manera temporal. |
|
Por lo general, los registros de auditoría del sistema se conservan durante un período de tan solo unos meses. |
|
Generalmente, los datos para análisis comerciales se recaban automáticamente cuando usted utiliza algún punto de contacto de PMI, y se anonimizan/convierten en datos agregados poco después. |
Qué derechos le corresponden con respecto a sus datos
Como titular de los datos personales, usted tendrá, con respecto a los mismos, algunos o todos los derechos que se citan a continuación:
Nosotros le facilitamos el ejercicio de esos derechos, por ejemplo, proporcionándole enlaces para «darse de baja» o una dirección de contacto en los mensajes que le enviamos.
Algunas de las aplicaciones móviles que ofrecemos pueden enviarle mensajes automáticos, por ejemplo, sobre nuevos productos y servicios. Puede desactivar esos mensajes en los ajustes del teléfono o de la aplicación.
Sus derechos dependen de la legislación de cada país. Si se encuentra en el Espacio Económico Europeo, podrá ejercer los derechos que se indican en el cuadro siguiente. En caso de encontrarse en otra región, puede ponerse en contacto con nosotros (consulte el punto «Preguntas y dudas» al final de este aviso) para obtener más información al respecto.
Derecho respecto de los datos personales que poseemos sobre usted |
Más información (nota: estos derechos están sujetos a determinados límites legales) |
|
Confirma lo siguiente:
Previa petición, le facilitaremos un documento con los datos que utilizamos sobre usted (siempre y cuando ello no afecte a los derechos y libertades de terceros). |
|
Puede ejercerse en caso de que los datos sean incorrectos o estén incompletos. |
|
Puede ejercerse en los casos siguientes:
|
|
Puede ejercer este derecho de forma provisional mientras examinamos su caso en las circunstancias siguientes:
(si ejerce este derecho en tales casos, le avisaremos antes de volver a utilizar los datos). También puede ejercer este derecho en las circunstancias siguientes:
|
|
En este caso, puede ejercer los dos derechos siguientes:
|
|
Este derecho es aplicable si el uso de sus datos personales está supeditado a su consentimiento previo. Tales casos quedarán claros por el contexto. |
|
Si:
|
|
Todos los países del Espacio Económico Europeo deben contar con una o varias autoridades públicas para ese fin. Haga clic en el siguiente enlace para acceder a sus datos de contacto: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm Si su país no forma parte del EEE, consulte el sitio web de la autoridad competente en el mismo. |
Derechos adicionales en función del país
Dependiendo del país en que se encuentre, es posible que pueda ejercer algunos derechos adicionales.
En sus instrucciones puede pedirnos que transfiramos a un tercero los datos de que disponemos sobre usted (pero si estos contienen información sobre otros, como estamos obligados a respetar los derechos de protección de datos de esos otros, no podremos seguir sus instrucciones al pie de la letra). Puede designar a un tercero para que se asegure de que se siguen sus instrucciones. Si no designa a un tercero para ello, cuando usted fallezca serán sus sucesores (a menos que usted disponga otra cosa en sus instrucciones) quienes estarán autorizados a ejercer sus derechos sobre la información de que disponemos sobre usted:
Usted puede modificar o revocar sus instrucciones en cualquier momento. Para obtener más información sobre el tratamiento de sus datos en caso de que fallezca, consulte el artículo 40-1 de la Ley 78-17 de 6 de enero de 1978. Cuando fallezca, por defecto, usted dejará de utilizar su cuenta y nosotros eliminaremos los datos de que disponemos sobre usted conforme a nuestras políticas de conservación de datos (consulte el punto “Durante cuánto tiempo guardamos sus datos” para obtener más información al respecto).
Preguntas y dudas
Si tiene alguna pregunta o desea ejercer algún derecho, podrá acceder a los datos de contacto de la filial de PMI en cuestión y, si procede, del delegado de protección de datos, escribiendo a la dirección de correo electrónico info.dr@iqos.com También encontrará los datos de contacto en todas las comunicaciones que le haya enviado la filial de PMI.
Si su país cuenta con una agencia de protección de datos, también puede dirigir sus preguntas o dudas a dicha agencia. Asimismo, en caso de que la filial de PMI en cuestión no pudiera resolver sus dudas o su problema, tendrá derecho a interponer un recurso ante un tribunal nacional.
Cambios en el presente aviso
Cuando sea oportuno, podremos actualizar el contenido de este aviso (así como el de cualquier otro aviso de privacidad complementario). Cuando la ley lo exija, le notificaremos dichos cambios.
Última modificación: 27 de marzo de 2018 Haga clic aquí para ver antiguas versiones de este aviso de privacidad.