• PMI: Philip Morris International, un grupo líder internacional de la industria tabacalera. Está conformado de un número de compañías o “afiliadas”.
• Afiliadas de PMI: Cada miembro del grupo de compañías Philip Morris International es una “Afiliada de PMI”. “Nosotros” (o “nosotros” o “nuestro”) se refiere a la afiliada de PMI que obtuvo primero su información (por ejemplo, la afiliada PMI que ha contratado para recibir bienes o servicios de usted o su empleador, o la afiliada PMI que usted contrató o cuya oficina visitó).
• Producto PMI: significa un producto nuestro o de otra afiliada de PMI.

Nosotros podremos obtener información que usted proporcione directamente. Generalmente esto ocurrirá cuando usted:

• Ingrese como miembro de nuestras bases de datos (esto podría ser, por ejemplo, en persona, mediante una aplicación o en línea);
• Celebre un acuerdo para proporcionarnos productos o servicios;
• Celebre un acuerdo con nosotros para vender productos PMI;
• Descargue o use un touchpoint digital (ej. una aplicación o página de Internet);
• Nos contacte a través de un touchpoint o correo electrónico, redes sociales o teléfono;
• Se registre para recibir desplegados de prensa, alertas por correo electrónico o comunicaciones de marketing de PMI;
• Participe en las encuestas de PMI o (hasta donde lo permita la ley) concursos o promociones de PMI;
• Visite nuestras oficinas o asista a un evento organizado por una afiliada de PMI.

Nosotros podremos obtener su información automáticamente. Generalmente esto ocurrirá cuando usted:

• Visite nuestras oficinas (ej. a través de un video (CCTV) grabando y creando registros de acceso);
• Trabaje en, o visite un establecimiento que venda productos PMI (ej. obteniendo sus datos al pagar o a través de sensores en el establecimiento conectados con tecnología móvil);
• Asista a un evento organizado por una afiliada de PMI (ej. mediante compras/ventas en el evento o a través de sensores en el evento conectados con tecnología móvil);
• Use los sistemas de PMI o dispositivos de PMI tales como laptop o teléfono móvil;
• Se comunique con nosotros (por ejemplo, a través de un touchpoint o plataformas de redes sociales);
• Use touchpoints de PMI (ej. a través de mecanismos de rastreo de una aplicación o página de Internet);
• Haga publicaciones en plataformas de redes sociales que sigamos (por ejemplo, para que podamos entender la opinión pública o respondamos solicitudes relacionadas con productos PMI).

También podremos obtener su información a través del uso de cookies y tecnologías de rastreo similares en touchpoints digitales de PMI. Las cookies y tecnologías específicas utilizadas dependerán del touchpoint PMI correspondiente. Para conocer de las cookies (incluyendo las de Google analytics) y tecnologías similares utilizadas en un touchpoint, incluyendo cómo puede aceptar o rechazar cookies, favor de ver el aviso de cookies disponible en o a través de dicho touchpoint. Cuando lo permita la ley, podremos obtener su información de terceros. Esto podrá incluir información compartida entre afiliadas de PMI, información de perfil disponible públicamente en redes sociales de terceros (como LinkedIn), y listas de marketing adquiridas de agencias de marketing de terceros. También podremos obtener su información en otro contexto que le haremos saber en su momento.

La información que obtengamos de usted se hará manifiesta en el contexto en el que usted la proporcione. Por ejemplo:

• Si usted es un proveedor, manejar nuestra relación con usted o su empleador, usted proporciona su nombre, contacto, detalles de facturación detalles de los/servicios (y, en su caso, reclamaciones de gastos) para que podamos cumplir nuestro contrato;
• Usted podrá proporcionar información de sus preferencias e intereses para que le podamos ofrecer esquemas de recompensas o invitarlo a eventos que pudieren interesarle;
• Podremos obtener información que nos permita verificar su edad e identidad, por ejemplo, una copia de su identificación.

La información que obtengamos automáticamente, generalmente incluirá:

• Detalles de su visita o llamada (como tiempo y duración);
• En nuestras oficinas, en un establecimiento o evento (incluyendo áreas de la vecindad inmediata), qué tan frecuentemente los visita y qué áreas visita/accede y durante cuánto tiempo;
• Su uso de touchpoints PMI digitales (así como las páginas que visita, la página de donde vino y la página qué visitó cuando abandonó la anterior, los términos de búsqueda o los links a los que entró dentro del touchpoint);
• Su dispositivo (tal como dirección IP o identificador único de dispositivo, datos de ubicación, detalles de cualquier cookie que pueda estar almacenada en su dispositivo).

La información que obtengamos de terceros generalmente consistirá de información de perfil disponible públicamente (así como su función, preferencias e intereses), por ejemplo, de publicaciones en redes sociales.

El objeto para el cual usamos su información, a través de los métodos correspondientes de obtención de información y base legal para su uso, son:

Objeto	Método de obtención y base legal para su Procesamiento
Cumplir con obligaciones regulatorias Verificar su edad y estatus de socio comercial Obligaciones fiscales y contables Sanciones comerciales Verificación de antecedentes Gestión de salud y seguridad Solicitudes de revelación legal y regulatoria Conflictos de interés Registro de hojas de tiempos y recibos, en la medida en que usted actúe como asesor externo Mantenimiento de contratos y documentos asociados en los que pudiera referírsele Investigación de denuncias de actuación dolosa	Esta información nos es proporcionada generalmente por usted directamente durante el tiempo en que tenga una relación o interactúe con nosotros. Utilizamos dicha información porque es necesario que cumplamos con una obligación legal de vender productos únicamente a adultos, y realizar nuestro negocio de conformidad (incluyendo en relación con la ley de sociedades y cumplimiento fiscal), mantener registros financieros y fiscales, cumplir con e intercambiar sanciones comerciales, cumplir con leyes de salud y seguridad (que podrán incluir mantener registros de incidentes), elaborar reportes, cumplir con solicitudes para información de autoridades competentes y manejar conflictos de interés, o, donde no existe dicha obligación legal, porque tenemos un interés de negocio legítimo de realizar nuestro negocio de conformidad con buenas prácticas que no sea anulado por sus intereses, derechos y libertades de proteger su información.
Comprar productos y servicios Contactarlo en el transcurso de su prestación o de su empleador, de productos o servicios a nosotros Administrar nuestra cuenta con usted o su empleador Procesar sus pagos Administrar la relación Monitorear el cumplimiento de su contrato, nuestras políticas y programas internos (nuestro programa interno GAP, si usted es un granjero que nos proporciona materia prima) Investigar incumplimiento de nuestro contrato, políticas y programas internos, temas e incidentes Manejar la subsanación del incumplimiento de nuestro contrato, políticas y programas internos, temas e incidentes Vender nuestros productos satisfacer sus órdenes (incluyendo enviar recibos) procesar sus pagos proporcionar servicios de garantía	Generalmente recibiremos la información de usted directamente o a través de su empleador (típicamente nombre, puesto, dirección de negocio, correo electrónico de negocio, órdenes, servicios, información de pago (en su caso, detalles de gastos, correspondencia). La utilizamos en relación con el cumplimiento de nuestro contrato con usted o su empleador como comprador de sus productos o servicios o los de su empleador o, cuando no haya tal obligación, la utilizamos porque tenemos un interés legítimo de realizar nuestro negocio, contactarlo en relación con los productos o servicios que recibimos de usted o de su empleador, procesar pagos, manejar nuestra relación con usted o su empleador y monitorear el cumplimiento de nuestro contrato, políticas y programas, que no sea anulado por sus intereses, derechos y libertades de proteger su información. Esta información es proporcionada generalmente por usted a nosotros directamente o a través de su empleador, según corresponda (típicamente, nombre, puesto, dirección de negocio, dirección de correo electrónico, órdenes, información de pago, correspondencia). La utilizamos para liberar nuestras obligaciones contractuales ante usted o su empleador como comprador de nuestros productos.
Proporcionar servicios relacionados con ventas Responder sus dudas y solicitudes Corresponderle Administración y resolución de problemas en general Gestión de relaciones	Esta información nos es proporcionada generalmente por usted directamente o a través de su empleador. La utilizamos porque tenemos un interés legítimo de negocio para proporcionar servicios relacionados con ventas a usted o a su empleador, que no sea anulado por sus intereses, derechos y libertades de proteger su información
Promoción de negocio y gestión de relaciones (cuando lo permita la ley) Informarle de actualizaciones, promociones y eventos importantes Gestionar nuestra relación (tales como qué productos o eventos le pudieren interesar o acomodar mejor a sus necesidades) Administrar programas de lealtad Invitarlo a participar en, y administrar encuestas o campañas de investigación de mercado Investigación de mercados Desarrollar estrategias de marketing Desarrollar estrategias de mercado Personalizar su experiencia de touchpoints PMI (por ejemplo, personalizar su visita, tal como con saludos o sugerencias que le puedan interesar)	Esta será generalmente una combinación de información que usted nos proporcione (por ejemplo, su nombre y detalles de contacto y redes sociales); información que obtenemos automáticamente (por ejemplo, uso de tecnología para monitorear el uso de touchpoints PMI) y (cuando esté permitido por la ley) información que obtengamos de terceros (tal como publicaciones en redes sociales). La utilizamos sobre la base de que tenemos un interés legítimo de negocio de gestionar nuestra relación e informarle de nuestro negocio, productos y eventos, de operar, de operar touchpoints PMI y de personalizar sus experiencias, de forma que no sea anulado por sus intereses, derechos y libertades para proteger su información.
Promoción de negocio y gestión de relaciones (cuando lo permita la ley) Proporcionarle información sobre, y manejar las afiliadas de PMI, sus promociones, productos y servicios, establecimientos, eventos y la regulación de productos de tabaco; y desarrollar y mejorar las herramientas para conseguir estos fines	Esta será generalmente una combinación de información que usted nos proporcione (por ejemplo, su nombre y detalles de contacto y redes sociales); información que obtenemos automáticamente (por ejemplo, el uso de cookies y tecnologías similares) y (cuando esté permitido por la ley) información que obtengamos de terceros (tal como publicaciones en redes sociales). La utilizamos sobre la base de que tenemos un interés legítimo de informarle estas cosas, que no sea anulado por sus intereses, derechos y libertades para proteger su información. En ciertos países donde es requerido por la ley, le enviaremos estos materiales de forma electrónica únicamente bajo su consentimiento.
Administración del negocio Gestión organizacional general y conservación de registros comerciales Gestión de ciclo de vida del contratista (de principio a fin) Gestión de visitantes y conservación de registros Administración y realización de eventos y programas de capacitación y cumplimiento Correspondencia relacionada con nuestra relación con usted o su empleador, incluyendo resolver sus dudas y solicitudes Desarrollo, implementación, operación y mantenimiento de sistemas TI Mantenimiento de seguridad de los sistemas, dispositivos y edificios Operación de bases de datos de contactos y herramientas de colaboración Asignaciones y viajes internacionales Operación de un entorno de trabajo seguro Mantenimiento de la seguridad de las afiliadas, personal, clientes, proveedores, visitantes de PMI, así como los bienes de cada uno	Recibiremos esta información tanto de usted directamente o a través de su empleador. La utilizamos porque tenemos un interés legítimo de realizar nuestro negocio, gestionar nuestra relación con usted y mantener la seguridad e integridad de nuestros edificios y sistemas TI, que no sea anulado por sus intereses, derechos y libertades para proteger su información.
Monitoreo de seguridad y sistemas Controles y registros de autenticación y acceso, en su caso Monitoreo de sistemas PMI, dispositivos, internet y correo electrónico a los que usted tenga acceso Monitoreo de acceso a las instalaciones de PMI, entregas a las afiliadas de PMI y procesos relacionados con seguridad en nuestras instalaciones	Esta información es obtenida automáticamente a través de distintos medios como sistemas automatizados y monitoreo de dispositivos, y grabación CCTV y audio en nuestras instalaciones. La utilizamos porque tenemos un interés legítimo en garantizar la confidencialidad, integridad y seguridad de nuestra infraestructura física y digital e instalaciones, que no sea anulado por sus intereses, derechos y libertades para proteger su información
Apoyo para todos los fines anteriores Administrar sus cuentas Permitir utilizar sus touchpoints PMI (por ejemplo, permitirle permanecer ingresado en las secciones de un touchpoint reservadas para usuarios autorizados únicamente, administrando su preferencia de idioma, asociar su carro de compras con sus preferencias) Corresponderle Mejorar sus experiencias Administración y resolución de problemas	Esta será generalmente una combinación de información que usted nos proporcione (generalmente nombre, contraseña (o equivalente)), e información que nosotros obtenemos automáticamente (por ejemplo, información de su dispositivo y cookies y tecnologías de rastreo similares). La utilizamos sobre la base que corresponde al objeto del uso de la información que estamos respaldando. Por ejemplo, administramos su cuenta para respaldar una compra o proporcionar servicio post-venta, utilizamos la información para liberar nuestras obligaciones contractuales ante usted como comprador de nuestros productos; donde administramos su cuenta para mostrarle nuestros productos, apoyamos el desarrollo del negocio y la utilizamos sobre la base de que tenemos un interés de negocios legítimo para comercializar nuestros productos que no sea anulado por sus intereses, derechos y libertades para proteger su información, y así sucesivamente
Análisis y mejoras de negocio Nos permite, o a nuestros socios comerciales informales de posibles oportunidades de participar en la promoción de productos PMI Para análisis y mejoras de negocio (incluyendo productos PMI, sistemas, procesos, oficinas, establecimientos que venden productos PMI, eventos, touchpoints digitales PMI y los dispositivos e información que nosotros (o nuestras afiliadas) proporcionemos a usted o a su empleador))	Esta será generalmente una combinación de información que usted nos proporcione e información obtenida automáticamente; y (cuando sea permitido por la ley) información que obtengamos de terceros. La utilizamos sobre la base de que tenemos un interés de negocio legítimo de analizar y mejorar nuestro desarrollo de negocio, productos, sistemas, procesos, oficinas, capacitaciones, eventos, touchpoints PMI, y los dispositivos e información que proporcionamos, y para invitar a otros a participar en la promoción de productos PMI, que no sea anulado por sus intereses, derechos y libertades de proteger su información.

Cuando no basemos nuestro uso de su información en alguna de las bases legales anteriores, le pediremos su consentimiento antes de procesar la información (será claro el contexto de estos casos). Algunas ocasiones podremos usar su información de forma que no está descrita anteriormente, Cuando sea este el caso, proporcionaremos un aviso complementario que explique dicho uso junto con este aviso.

Compartiendo datos con otras afiliadas de PMI

• Su información será compartida con Philip Morris International Management SA, que es el lugar de la administración central del procesamiento de datos de las afiliadas PMI. Su información también podrá ser compartida con Philip Morris International IT Service Centre Sàrl (basada en Lausana, Suiza) como proveedor de tecnología de las afiliadas PMI. Philip Morris International Management SA y (en la medida en la que tenga acceso) Philip Morris International IT Service Centre Sàrl procesa su información para los efectos descritos en este aviso.
• Si coordinamos viajes de trabajo (ej. cuando usted visite otra afiliada de PMI), su información podrá ser compartida con la afiliada de PMI que es el centro regional de operaciones (si no fuere la afiliada PMI que obtuvo la información primero) para todos los efectos descritos en este aviso, la afiliada de PMI que sea el centro regional de operaciones para la afiliada de PMI a la que usted viaja, la afiliada de PMI a la que usted viaja y la afiliada de PMI responsable de cualesquier acuerdos de seguridad relacionados con el viaje de trabajo.
• Su información podrá ser compartida con cualquier otra afiliada de PMI que usted contacte (por ejemplo, si usted vende productos a otras afiliadas de PMI o viaja a otras oficinas de PMI durante el tiempo en el que tenga una relación de negocios con una afiliada de PMI).

Compartiendo datos con Terceros

• Podremos compartir su información con terceros que proporcionen a las afiliadas de PMI productos o servicios (tales como su empleador, consultores, proveedores de pago de servicios, proveedores de entregas, comerciantes, asesores de productos, proveedores de servicios de información y proveedores de verificación de edad).
• Podremos compartir su información con socios y promotores seleccionados cuidadosamente de las afiliadas de PMI (en línea con el tipo de cosas que usted podría asociar con nuestros productos, por ejemplo, porque tienen imagen, estilo o funcionalidad similar o complementaria,) para que lo puedan contactar con productos, servicios y promociones que ellos piensen que pudieren interesarle de conformidad con sus preferencias.
• Podremos compartir su información con otros terceros, según lo requiera o permita la ley, por ejemplo: autoridades regulatorias; departamentos gubernamentales; en respuesta a una solicitud de autoridades policiales u otros funcionarios gubernamentales, cuando consideremos que la revelación sea necesaria o adecuada para prevenir daño o pérdida física o en relación con una investigación de actividad ilegal sospechosa o efectiva y bajo el contexto de una reestructura corporativa.
• Si coordinamos viajes de trabajo (ej. cuando usted visite otra afiliada de PMI), su información podrá ser compartida con terceros que coordinen el viaje, proporcionen transporte o servicios relacionados con el viaje, tales como agentes de viaje, proveedores de reservaciones en línea, agentes de boletos, aerolíneas, compañías de renta de autos, proveedores de vías y hoteles. Estos terceros usarán su información para sus propios fines (por ejemplo, cumplir sus obligaciones para proveerle transporte u hospedaje) y usted deberá verificar sus avisos de privacidad para mayor detalle sobre el uso de su información.

Cuando se usa la información de la forma descrita en este aviso, su información podrá ser transmitida ya sea dentro o fuera del país o territorio donde fue obtenida, incluyendo a un país o territorio que pueda no tener estándares de protección equivalentes. Las afiliadas de PMI dentro del Área Económica Europea (“AEE”) podrán transmitir información personal a las afiliadas de PMI fuera de la AEE. En todos los casos, dicha transmisión será:

• Con base en la adecuación de una decisión de la Comisión Europea;
• Sujeto a las protecciones adecuadas, por ejemplo, los Modelos de Contratos EU;
• Necesaria para liberar obligaciones de un contrato entre usted y nosotros (o la implementación de medidas precontractuales adoptadas bajo su solicitud) o para la conclusión o cumplimiento de un contrato concluido en su beneficio, entre nosotros y un tercero, tal como en relación con preparativos de viaje.

En todos los casos, las medidas de seguridad adecuadas para la protección de información personal serán aplicadas en aquellos países o territorios de conformidad con las leyes de protección de datos aplicables.

Generalmente retenemos información con base en los criterios descritos en el siguiente cuadro:

Tipo	Explicación/criterio general de retención
Registro de datos	Si usted es una persona que nos preste servicios (ya sea directamente o a través de su empleador), la mayoría de la información de su perfil es retenida durante nuestra relación con usted; por ejemplo, mientras usted continúa prestando sus servicios, compra productos, usa touchpoints digitales o responde a nuestros comunicados. Sin embargo, algunos elementos de su perfil de marketing, tales como su historial de compra expiran naturalmente después de un periodo, por lo que los borramos automáticamente después de plazos determinados, según corresponda para el fin para el que fueron obtenidos.
Registros comerciales y de pagos	Conservamos registros de facturas, ventas, compras, pagos hechos y recibidos y documentos de soporte (como contratos y correos electrónicos) de conformidad con requerimientos corporativos y fiscales, generalmente 11 años. También conservamos registros de verificaciones de proveedores durante el tiempo en que se nos requiera cumplir con nuestras obligaciones legales y regulatorias.
Registros de visitantes	Si visita nuestros edificios, los registros de visitantes son retenidos típicamente por un periodo de algunos meses únicamente.
CCTV	Si visita nuestros edificios, los registros de CCTV son retenidos típicamente durante un periodo de algunos días hasta algunas semanas, dependiendo del objeto específico de la grabación.
Compras y garantía	Si usted compra bienes, retendremos detalles de dicha compra durante el tiempo requerido para completar la venta y cumplir con cualesquier obligaciones legales (por ejemplo, para efectos de registro fiscal y contable). Si también se registra para la garantía de un producto PMI, retendremos estos detalles durante el tiempo de la garantía.
Servicio al cliente	Si usted contacta servicio al cliente, crearemos un registro de sus preguntas y lo retendremos mientras sea relevante para nuestra relación, por ejemplo, si usted necesita que reemplacemos un dispositivo bajo la garantía. Otros registros importantes de servicio al cliente (por ejemplo, una grabación automática de una llamada telefónica en la que usted nos pida dirigirlo a un establecimiento comercial) podría ser de importancia únicamente hasta que se elaboren registros más permanentes, mismos que serán retenidos temporalmente.
Registros de auditoria en el sistema	Los registros de auditoria en el sistema son retenidos generalmente durante un periodo de sólo unos meses.
Análisis de negocios	Los datos de análisis de negocios son obtenidos generalmente de forma automática cuando usted utiliza touchpoints PMI y un software anónimo/agregado inmediatamente después.

Sus derechos dependen de las leyes de su país. Si se encuentra en el Área Económica Europea, usted tendrá los siguientes derechos. Si se encuentra en otro lugar, nos puede contactar (ver sección “¿a quién debería contactar en caso de preguntas?” al fin de este aviso) para conocer más.

Derecho respecto de su información retenida por nosotros	Mayor detalle (nota: aplican ciertos límites a todos estos derechos)
Para solicitarnos darle acceso a la misma	Esta es confirmación de: Si procesamos o no información sobre usted; Nuestro nombre y detalles de contacto; El objeto del procesamiento; Las categorías de la información correspondiente; Las categorías de las personas con las que compartimos la información y si alguna persona está fuera del AEE y no es beneficiaria de la adecuación de la decisión de la Comisión Europea, la protección adecuada para dicha información; (si la tenemos) la fuente de información, si no la obtuvimos de usted; (en la medida en la que lo hagamos, que será informada a usted) la existencia de tomas de decisión automatizadas, incluyendo perfiles que tenga efectos legales involucrándolo o afectándolo significativamente de forma similar, e información de la lógica correspondiente, así como la importancia y las consecuencias previstas de dicho procesamiento para usted; El criterio para determinar el periodo durante el cual almacenaremos la información. A su solicitud le proporcionaremos una copia de la información que usemos sobre usted (en el entendido que esto no afecte los derechos y libertades de otros).
Para solicitarnos rectificarla o actualizarla	Esto aplica si la información que tenemos es imprecise o incompleta.
Para solicitarnos eliminarla	Esto aplica si: La información que tenemos ya no es necesaria en relación con el objeto para el que la usamos; Usamos la información bajo su consentimiento y si usted retira dicho consentimiento (en este caso, recordaremos no contactarlo nuevamente, a menos que usted nos diga que eliminemos toda su información, en cuyo caso respetaremos su deseo); Usamos la información sobre la base de un interés legítimo y encontramos que, después de su objeción, no tenemos un interés principal para seguir usándola; La información fue obtenida o usada ilegalmente; Para cumplir con una obligación legal.
Para solicitarnos restringir nuestro procesamiento de la misma	Este derecho aplica temporalmente mientras revisamos su caso, si usted: Impugna la precisión de la información que usemos; Ha impugnado nuestro uso de su información con base en un interés legítimo (si hace uso de su derecho en estos casos, le informaremos antes de usar la información otra vez). Este derecho también aplica si: Nuestro uso es ilegal y usted ha opuesto la eliminación de datos; Ya no requerimos los datos pero usted requiere establecer un caso legal.
Para objetar nuestro procesamiento de la misma	Usted tiene dos derechos aquí: Si usamos su información para marketing directo: usted puede “optar por salirse” (sin necesidad de justificarlo) y cumpliremos su solicitud; Si usamos su información con base en un interés legítimo para efectos distintos de marketing directo, usted puede objetar nuestro uso de la misma para dicho objeto, dando una explicación de su situación particular y consideraremos su objeción.
Para retirar su consentimiento para nuestro uso	Esto aplica si la base legal sobre la cual usamos su información es el consentimiento. En estos casos se aclarará el contexto.
Para portabilidad de datos	Si: usted nos ha proporcionado datos; nosotros usamos datos mediante medios automatizados y sujeto ya sea a su consentimiento o con base en la liberación de nuestras obligaciones contractuales con usted, entonces usted tiene el derecho de recibir los datos de regreso de nuestra parte bajo un formato utilizado comúnmente y el derecho de requerirnos transmitir los datos a alguien más si es técnicamente posible para nosotros hacerlo así.
Para interponer una queja ante la autoridad supervisora en su país	Cada Área Económica Europea deberá proporcionar una o más autoridades públicas para estos efectos. Usted podrá encontrar sus detalles de contacto aquí: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm Para otros países, favor de consultar el sitio de Internet de las autoridades de su país.