Aviso de privacidad - BD Péru

La presente Política de Tratamiento de Datos Personales (en adelante la “Política”), tiene como objeto establecer e informar el tratamiento que da BECTON DICKINSON DEL URUGUAY, S.A. SUCURSAL PERÚ (en lo sucesivo “BD”) dará a los datos personales de quienes los han proporcionado, por lo tanto en este documento se definen los requerimientos mínimos para asegurar un adecuado nivel de protección dentro de BD para los efectos aquí señalados.

Este documento será aplicable a todas las Bases de Datos y/o archivos que contengan datos personales que sean objeto de tratamiento por parte de la empresa BECTON DICKINSON DEL URUGUAY, S.A. SUCURSAL PERÚ en calidad de Responsable.

Identificación del responsable: BECTON DICKINSON DEL URUGUAY, S.A. SUCURSAL PERÚ con domicilio en Av. Los Frutales N° 220, distrito de Ate-Vitarte, provincia y departamento de Lima.

Correo electrónico de contacto para asuntos relacionados a la presente Política: datos_personales@bd.com

Definiciones

“ANPDP”: Autoridad Nacional de Protección de Datos Personales.

“Bases de datos” El conjunto ordenado de datos personales referentes a una persona identificada o identificable, el cual va a ser objeto de tratamiento.

“Datos Personales” Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados. Los Datos Personales incluyen los datos privados a que se refiere la Ley N° 29733 - Ley de Protección de Datos Personales (en adelante la Ley) y su Reglamento.

“Datos Personales Sensibles”: Datos personales constituidos por los datos biométricos que por sí mismos pueden identificar al titular; datos referidos al origen racial y étnico; ingresos económicos, opiniones, o convicciones políticas, religiosas, filosóficas o morales, afiliación sindical e información relacionada a la salud o a la vida sexual (artículo 2 ordinal 5 de la Ley).

“Encargado”: La persona natural o jurídica, pública o privada que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta de BD.

“Normativa Aplicable”: Cualquier legislación de protección de datos y/o privacidad aplicable, incluyendo pero no limitada a la la Ley N° 29733 - Ley de Protección de Datos Personales (en adelante la Ley) y su Reglamento, Artículo 2 numeral 6 de la Constitución Política del Perú, así como cualquier otra legislación que las modifique, adicione, reglamente, o sustituya y cualquier otra norma que regule la materia. “Responsable”: La persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos personales.

“Titular”: La persona a quien corresponden los datos Personales que son objeto de Tratamiento.

“Transferencia”: Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular de datos personales.

“Tratamiento”: Cualquier operación o procedimiento técnico, automatizados o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.

Esta Política deberá ser revisada por lo menos cada 2 años o antes si las condiciones del negocio y entorno regulatorio lo ameritan. BD se reserva el derecho de modificar el contenido de la Política sin previo aviso con el fin de reflejar cualquier cambio legislativo, técnico, tecnológico o de la industria farmacéutica. Una vez actualizada la Política, la misma estará disponible para su consulta y se le notificarán a los Titulares los cambios indicando la fecha en que las modificaciones entraron en vigor.

Generalidades

1. Durante el tratamiento de los datos personales y datos personales Sensibles, BD cumplirá con los principios rectores de protección de datos establecidos en la normativa aplicable, tales como: i) legalidad; ii) finalidad; iii) libertad; iv) veracidad; (v) transparencia; (vi) acceso y circulación restringida; (vii) seguridad; y (viii) confidencialidad.
2. Para el tratamiento de los datos personales BD solicitará la autorización previa, expresa, informada y clara por parte del titular de los datos. Lo anterior, con excepción de los casos en que la normativa aplicable permite el tratamiento de datos sin requerir autorización.
3. El Tratamiento de los datos personales se realizará en los términos del consentimiento expreso autorizado por el titular y/o su representante y únicamente para las finalidades previstas en el mismo.
4. No será necesario el consentimiento para el tratamiento de datos personales cuando:
   • Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial;
   • Datos de naturaleza pública;
   • Casos de urgencia médica o sanitaria;
   • Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;
   • Datos relacionados con el registro civil de las personas.
5. Los datos personales sólo serán objeto de tratamiento durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que lo justificaron, atendiendo a las disposiciones aplicables a la materia de que se trate (ej. aspectos administrativos, contables, fiscales, jurídicos e históricos de la información). Una vez cumplida la o las finalidades del tratamiento y sin perjuicio de normas legales que dispongan lo contrario, BD deberá proceder a la supresión de los datos personales en su posesión, sin perjuicio de la posibilidad de conservar aquellos que se requieran para el cumplimiento de una obligación legal o contractual.
6. El tratamiento de los datos personales se realizará bajo altos estándares de seguridad y confidencialidad, utilizando los datos de manera exclusiva para la finalidad descrita en el correspondiente aviso de privacidad, y adecuándose a los requerimientos de la normativa aplicable.
7. BD proporcionará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. La obligación y responsabilidad de BD se limita a disponer de los medios adecuados para este fin. BD no garantiza la seguridad total de su información ni se responsabiliza por cualquier consecuencia derivada de fallas técnicas o del ingreso indebido por parte de terceros a la base de datos o archivo en los que reposan los datos personales objeto de tratamiento por parte de BD y sus encargados. BD exigirá a los terceros que contrata o con quienes intercambie información, la adopción y cumplimiento de las medidas técnicas, humanas y administrativas adecuadas para la protección de los datos personales en relación con los cuales dichos terceros actúen como encargados.
8. Al acceder o utilizar los servicios contenidos dentro de los sitios web de BD, ésta podrá recopilar información en forma pasiva (es decir, reunida sin que usted provea directamente la información) a través de tecnologías para el manejo de la información, tales como “cookies”, a través de los cuales se recolecta información acerca del hardware y el software del equipo, dirección IP, tipo de explorador, sistema operativo, nombre de dominio, tiempo de acceso y las direcciones de los sitios web de procedencia; mediante el uso de éstas herramientas no se recolectan directamente datos personales de los usuarios. También se recopilará información acerca de las páginas que la persona visita con mayor frecuencia en estos sitios web a efectos de conocer sus hábitos de navegación. No obstante, el usuario de los sitios web de BD tiene la posibilidad de configurar el funcionamiento de las “cookies”, de acuerdo con las opciones de su navegador de internet.
9. Nosotros y nuestros proveedores de servicios externos recopilamos y utilizamos pasivamente la información en una variedad de maneras, incluyendo: 

Tratamiento y finalidad

BD, actuando en calidad de responsable del tratamiento de datos personales, para el adecuado desarrollo de las actividades contempladas en su objeto social, recolecta, almacena, usa, circula, suprime, procesa, compila, reproduce, intercambia, actualiza, dispone, comunica y transmite a terceros países, según sea el caso, datos personales de personas con quienes tiene o haya tenido relación.

Dentro de las finalidades generales para las cuales BD realiza el tratamiento de estos datos personales se encuentran las siguientes:

• Realizar actividades propias del objeto social de BD.
• Realizar actividades comerciales y de mercadeo a través del tratamiento de datos Personales de clientes y proveedores.
• Enviar información importante sobre su relación con BD, así como sobre los productos, campañas, eventos, sobre los sitios web o iniciativas digitales de BD, las modificaciones de los términos, condiciones, y políticas de BD y de cualquier otra información administrativa.
• Dar seguimiento a actividades, gestión de acciones, identificación de oportunidades, calidad de los servicios, con fines administrativos, organizacionales, académica, científica, de investigación, obligaciones de reporte establecidos por la ley o por Códigos de Ética.
• Dar cumplimiento a obligaciones legales, procesos judiciales y contractuales.
• Para fines comerciales, como el análisis de datos, la realización de estudios de mercado, las auditorías, el desarrollo de nuevos productos, la mejora del sitio web, la mejora de los productos y servicios BD, la identificación de las tendencias de uso del sitio, personalizar su experiencia en los sitios web de BD al presentar productos y determinar la eficacia de nuestras campañas promocionales.
• Responder a sus consultas y atender sus solicitudes, así como enviarle los documentos que solicita o alertas por correo electrónico.
• Hacer seguimiento y dar trámite a reportes de quejas de calidad de producto y eventos adversos.
• Realizar la gestión y administración de los Recursos Humanos de BD.
• Compartirla, transferirla y transmitirla con la casa matriz de BD o sus empresas afiliadas para los fines descritos en esta Política o en el consentimiento otorgado por usted.
• Compartirla con nuestros proveedores de servicios externos que prestan servicios como el alojamiento y moderación de sitios web, el alojamiento de aplicaciones móviles, el análisis de datos, el procesamiento de pagos, la realización de pedidos, la provisión de infraestructura, los servicios de TI, el servicio al cliente, los servicios de entrega de correo electrónico y correo directo, el procesamiento de tarjetas de crédito, el análisis de clientes y proveedores, los servicios de auditoría y otros servicios, con el fin de facultarlos a prestar los servicios.
• Compartirla con un tercero en caso de una reorganización, fusión, venta, escisión, sociedad conjunta, cesión, transferencia u otra enajenación de la totalidad o parte de nuestra actividad comercial, activos o acciones (incluidos los actos relacionados con cualquier proceso de quiebra o similar), así como por cualquier cambio en la estructura corporativa o administrativa de BD.
• Responder a solicitudes de autoridades públicas y gubernamentales, incluidas las autoridades públicas y gubernamentales de su país de residencia y extranjeras.
• Hacer cumplir nuestros términos y condiciones.
• Proteger nuestras operaciones o las operaciones de cualquiera de nuestras empresas afiliadas.
• Proteger nuestros derechos, privacidad, seguridad o bienes, y/o los de nuestras empresas afiliadas.
• Para cualquier otro fin legítimo autorizado por usted.
• Para el tratamiento de incidentes y/o reportes y/o investigaciones relacionados a cuestiones de calidad de los productos comercializados por BD, en todo lo que el procedimiento de BD refiere.

Derechos de los titulares

A continuación se describen los derechos que le asisten como titular de los datos personales objeto de tratamiento por parte de BD:

• Conocer, actualizar y rectificar sus datos personales frente a BD. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado;
• Solicitar prueba de la autorización otorgada a BD para el tratamiento de los datos Personales;
• Ser informado por BD, previa solicitud, respecto del uso que le ha dado a sus datos personales;
• Presentar ante la SIC quejas por infracciones a lo dispuesto en la ley de protección de datos personales y las demás normas que la modifiquen, adicionen o complementen;
• Revocar la autorización y/o solicitar la supresión del dato, de acuerdo a los procedimientos establecidos en el numeral 9 siguiente. Sin perjuicio de los anterior, la supresión o revocación no procederá cuando el titular tenga un deber legal o contractual de permanecer en la base de datos ni mientras se encuentre vigente la relación entre el titular y BD que dio origen a la recolección de los datos personales.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

Procedimiento para ejercer los derechos a conocer, actualizar, rectificar y suprimir información y revocar autorización de tratamiento

Usted podrá consultar, actualizar, rectificar y/o suprimir sus datos personales objeto de tratamiento por parte de BD, así como revocar la autorización de tratamiento, en cualquier momento y sin costo alguno.

Para estos efectos deberá recurrir ante la ANPDP conforme lo dispuesto en el Procedimiento Administrativo General, la Ley 27444 o la que haga sus veces.

Puede hacerlo:

• El Titular, quien deberá acreditar su identidad en forma suficiente.
• Los causahabientes (Ej. Herederos, Sucesor) del Titular, quienes deberán acreditar tal calidad.
• El representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.

Datos personales sensibles

En caso que BD vaya a recolectar datos personales sensibles, se obliga a darles el tratamiento de conformidad a la normativa aplicable.

La creación de bases de datos de datos personales tendrá una justificación legítima, así como también una finalidad concreta, y que desarrolle las actividades de BD. A fin de crear este tipo de bases de datos será necesario contar con el consentimiento expreso de los titulares de datos sensibles, salvo los casos establecidos en la Ley. En todo caso, para los titulares y/o sus representantes legales será claro lo siguiente:

• Que no está obligado a autorizar su tratamiento pues su suministro es facultativo.
• Cuáles de los datos que serán objeto de tratamiento son sensibles y la finalidad del tratamiento.
• Que ninguna actividad podrá condicionarse a que el titular suministre datos personales sensibles.
• El tratamiento de datos Personales sensibles cuya finalidad sea histórica, estadística o científica estará permitido. En estos eventos BD suprimirá la identidad de los titulares.
• BD no recolecta en principio Datos Personales de menores de edad. En el evento en que lo haga:
• Asegurará el respeto a los derechos fundamentales de los niños, niñas y adolescentes.
• Asegurará que responda y respete el interés superior de los niños, niñas y adolescentes.
• Contará con el consentimiento expreso de sus representantes legales y tutore
• Validará que en los casos en que sea procedente el menor haya ejercido su derecho a ser escuchado

Transferencia de datos personale

En principio BD no transfiere su información personal a terceros ni otorga autorización para que terceros la usen salvo en casos en que ello es necesario para cumplir con obligaciones contractuales, legales, de farmacovigilancia o en asuntos de recursos humanos, corporativos (ej. transferencia a filiales o a la casa matriz) y administrativos. Dicha posibilidad le será informada en el consentimiento que solicite BD.

En  casos de transferencia de datos, BD firma un contrato de transmisión de datos personales con los terceros en los que les exige que preserven la información en condiciones de confidencialidad y seguridad y únicamente la utilicen para desarrollar/prestar las actividades y/o servicios establecidos en el contrato de transmisión de datos, o en el documento que contenga la relación contractual que se ejecute.

BD transferirá sus Datos Personales sin su consentimiento a otros países cuando:

• Sea información respecto de la cual el titular haya otorgado su autorización expresa e inequívoca para la transferencia;
• Se produzca el intercambio de datos de carácter médico, cuando así lo exija el tratamiento del titular por razones de salud o higiene pública;
• Se trate de casos de transferencias bancarias o bursátiles, conforme a la legislación que les resulte aplicable;
• Se realicen transferencias acordadas en el marco de tratados internacionales de los cuales la República de Perú sea parte, con fundamento en el principio de reciprocidad;
• Se requiera para la realización de transferencias legalmente exigidas para la salvaguardia del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• La transferencia sea necesaria en la ejecución de un contrato celebrado entre el titular y BD, o para la ejecución de medidas precontractuales, siempre y cuando se cuente con la autorización del Titular.
• La transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.