GESTIÓN EXTERNA DE LA PRIVACIDAD DE LOS DATOS PERSONALES

Merz Aesthetics^® DP LATAM

1. OBJETIVO

Esta Política de Privacidad Regional tiene como objetivo principal unificar, estandarizar y armonizar el Programa de Privacidad en toda la región LATAM, a través de las Afiliadas de Merz Ax LATAM en la región (Argentina, Brasil, Colombia, México) y a través de nuestros socios comerciales.

• ÁMBITO DE APLICACIÓN

Merz Aesthetics LATAM se compromete en su nombe y a nombre de su empresa afiliada Merz Pharma S.A. de C.V. (en adelante y de manera conjuta, “Merz Ax LATAM”) a procesar los Datos Personales de manera transparente y adecuada, con el fin de proteger la privacidad y seguridad de la información que puede identificar a los interesados.  Hemos adoptado una serie de medidas legales y técnicas para proteger la confidencialidad de los datos que recibimos, almacenamos y procesamos.

Esta Política establecerá las directrices sobre la protección de Datos personales y describirá cómo y por qué los procesamos, así como con quién se comparten dichos datos.

• PRINCIPIOS

Merz Ax LATAM cumplirá con la normativa sobre Privacidad y Protección de Datos, tratando los datos personales de los titulares de acuerdo con los siguientes principios:

1. Finalidad: El tratamiento de los datos personales se llevará a cabo para fines legítimos, específicos, explícitos e informados a los titulares;
2. Adecuación: El tratamiento de los datos personales será compatible con las finalidades informadas a los titulares;
3. Necesidad: El tratamiento de los datos personales de sus titulares se limitará al mínimo necesario, con cobertura de los datos pertinentes, proporcional y no excesivo en relación con las finalidades;
4. Acceso gratuito: Dentro de los límites de la  ley aplicable, se garantizará la consulta facilitada y gratuita sobre la forma y duración del tratamiento, así como sobre la integridad de los datos personales;
5. Calidad de los datos: Se garantizará la exactitud, claridad, pertinencia y actualización de los datos personales de los titulares, de acuerdo a la necesidad y para el cumplimiento de la finalidad del tratamiento;
6. Transparencia: Merz Ax LATAM garantizará el suministro de información clara, precisa y de fácil acceso sobre el tratamiento de los datos personales de sus titulares;
7. Seguridad: Se utilizarán medidas técnicas y administrativas para proteger los datos personales de los titulares, del acceso no autorizado y de situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o difusión;
8. Prevención: Se adoptarán medidas para evitar que ocurran daños a los titulares debido al procesamiento de datos personales;
9. No Discriminación: No habrá tratamiento de los datos personales de los titulares, con fines discriminatorios; y
10. Rendición de cuentas y rendición de cuentas: Merz Ax LATAM demostrará, en relación con el tratamiento de los datos personales de sus titulares, siempre que sea posible y apropiado, la adopción y eficacia de medidas para demostrar el cumplimiento de las normas de protección de datos en la región latinoamericana y cualquier otra ley aplicable a la protección de datos.

• DEFINICIONES

Con el fin de descomplicar su lectura, presentamos algunas definiciones útiles para su interpretación:

DATOS PERSONALES: se refiere a los datos, en  cualquier forma, que identifican o pueden ser utilizados en combinación con otros datos disponibles para Merz Ax LATAM para identificar a un individuo. Los datos personales incluyen cualquier dato asociado con un individuo identificado y / o identificable.

DATOS PERSONALES SENSIBLES: datos personales relativos a origen racial o étnico, creencia religiosa, opinión política, afiliación a un sindicato u organización religiosa, naturaleza filosófica o política, datos relacionados con la salud, tales como enfermedades o lesiones preexistentes declaradas, historial médico, historial médico, registro de seguro médico y tratamiento previo del individuo, resultados de pruebas y diagnósticos, entre otros; información relacionada con la actividad sexual,   datos genéticos o biométricos, siempre que estén vinculados a una persona física.

SUJETO DE DATOS: Una persona física identificable que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como nombre, número de identificación, datos de ubicación, identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.

CONSENTIMIENTO: se refiere a la forma individual de dar permiso a Merz Ax LATAM para usar o divulgar sus Datos Personales. 

TRATAMIENTO: se refiere a cualquier acción tomada en relación con los Datos Personales e incluye (pero no se limita a): recopilación, almacenamiento, alteración, acceso, uso, transferencia, recepción, intercambio, eliminación y / o destrucción de otros datos personales. 

BASES LEGALES:  son las hipótesis legales que autorizan a Merz Ax LATAM a tratar Datos Personales, a saber: consentimiento, cumplimiento de obligaciones legales o reglamentarias, por parte de la administración pública, para la realización de estudios por parte de organismos de investigación, para la ejecución de contratos o procedimientos preliminares, para el ejercicio regular de derechos, para la protección de la vida o la seguridad física,  para la protección de la salud, para la protección del crédito y cuando sea necesario para satisfacer los intereses legítimos del controlador. Todos y cada uno de los tratamientos de Datos Personales realizados por Merz Ax LATAM solo pueden considerarse válidos si se basan en una Base Legal.

• BASES LEGALES UTILIZADAS PARA EL PROCESAMIENTO DE DATOS PERSONALES

Merz Ax LATAM solo procesa datos personales de acuerdo con las hipótesis previstas en  la normativa sobre Privacidad y Protección de Datos y,  cuando así lo exija la ley, utilizamos sus datos personales previa obtención del consentimiento previo.

Dependiendo de la actividad realizada, Merz Ax LATAM trata los datos personales de acuerdo con las siguientes hipótesis:

•          previa prestación del consentimiento por parte del titular de los datos personales, en los casos aplicables;

•          para cumplir con una obligación legal o reglamentaria que determine el procesamiento de datos personales;

•          cuando sea necesario para la negociación o ejecución de un contrato establecido entre los titulares de los datos personales y Merz Ax LATAM;

•          para el ejercicio regular de derechos, incluso en procedimientos judiciales, administrativos o arbitrales;

•          para la protección del crédito, la prevención del fraude y la garantía de la seguridad de los sujetos de datos personales; o

•          para satisfacer un interés legítimo de nuestra empresa al ofrecer nuestros productos y servicios al público, o para la lealtad y retención de nuestros clientes, siempre con la debida transparencia y respetando la expectativa del titular de los datos personales.

• PROPÓSITOS

Merz Ax LATAM puede recopilar y procesar sus datos personales para los fines que se detallan a continuación, que son necesarios para que podamos perseguir nuestros intereses legítimos y proporcionarle los servicios y productos adecuados:

• Para la ejecución de contratos con clientes, proveedores, empleados, contratistas y/o cualquier tercero;
• Para cumplir con las obligaciones legales / reglamentarias;
• Para realizar estudios de mercado relacionados con nuestros productos;
• Invitar a Merz Ax LATAM a eventos en América Latina; y
• Para proporcionar, mejorar y desarrollar nuestros productos, servicios y publicidad.

• INTERCAMBIO DE DATOS PERSONALES

  Merz Ax LATAM podrá compartir Datos Personales contenidos en su base de datos con otras empresas, proveedores de servicios o socios comerciales  de Merz Ax LATAM, siempre que sea para la ejecución de actividades contractuales, exista  el consentimiento del titular o el interés legítimo de Merz Ax LATAM  y la  información sea relevante para habilitar y/o mejorar los productos y servicios a los titulares  y ser protegidos y custodiados por aquellos que los recibieron.

El intercambio de los datos personales  de los titulares también se puede hacer con socios ubicados fuera del país de residencia del usuario. En tales casos, el procesamiento, tratamiento, uso y uso compartido de los datos se realizará de acuerdo con la legislación aplicable y esta Política de Privacidad.

Además de las hipótesis expuestas anteriormente, Merz Ax LATAM podrá compartir datos personales con entidades de protección de crédito, previniendo situaciones de fraude, y también por orden judicial y/o determinación legal o reglamentaria, y en ambos casos no se requerirá el consentimiento del titular para ello.

• TRANSFERENCIA INTERNACIONAL DE DATOS

El intercambio de los datos personales  de los titulares también se puede hacer con otras empresas, proveedores de servicios o socios comerciales  de Merz Ax LATAM, ubicados fuera del país de residencia del usuario. En tales casos, el procesamiento, tratamiento, uso y uso compartido de los datos se realizará de acuerdo con la legislación aplicable y esta Política de Privacidad.

Merz Ax LATAM adopta cláusulas de privacidad en los contratos con proveedores, así como medidas para garantizar que cualquier información recopilada será procesada de manera segura, respetando la protección de datos personales.

Además, la transferencia internacional de datos personales puede ocurrir en los casos previstos por la ley:

1. a países u organismos internacionales que brinden un nivel de protección de datos personales adecuado a las disposiciones de la Ley, según lo reconocido por la Autoridad Reguladora de Protección de Datos Personales;

• previa prueba de que el socio comercial (controlador) ofrece garantías de cumplimiento de los principios, los derechos del titular y el régimen de protección de datos previsto en esta Ley, en forma de cláusulas contractuales específicas para una transferencia determinada, cláusulas contractuales tipo, estándares corporativos globales o sellos, certificados y códigos de conducta emitidos regularmente;

• cuando la transferencia sea necesaria para la cooperación jurídica internacional entre los organismos públicos de inteligencia, investigación y enjuiciamiento, de conformidad con los instrumentos del derecho internacional;

• cuando la transferencia sea necesaria para la protección de la vida o la seguridad física del titular de los datos personales o de terceros;

• cuando la Autoridad Reguladora de Protección de Datos autorice la transferencia;

• cuando la transferencia dé lugar a un compromiso contraído en un acuerdo de cooperación internacional;

• cuando la transferencia sea necesaria para la ejecución del orden público o la atribución legal del servicio público, siendo objeto de publicidad de conformidad con la ley;

• para el cumplimiento de una obligación legal o reglamentaria; o

1. para el ejercicio regular de derechos en procedimientos judiciales, administrativos o arbitrales.

• DERECHOS DE LOS INTERESADOS

El Interesado, en cualquier momento y de forma gratuita, podrá ejercer los siguientes derechos:

a) Confirmación de la existencia de tratamiento de datos personales: Usted puede solicitar la confirmación de la existencia de tratamiento de los datos en poder de Merz Ax LATAM en cualquier momento. Merz Ax LATAM responderá a su solicitud dentro del plazo de acuerdo con la legislación aplicable;

b)  Acceso a los Datos Personales: Usted puede tener acceso a los datos recopilados y almacenados por Merz Ax LATAM (con excepción de los casos de protección de secretos comerciales e industriales);

c) Corrección de datos: Puede solicitar, en cualquier momento, la corrección de datos que contengan información incompleta, desactualizada o incorrecta;

d) Anonimización y bloqueo: Usted podrá solicitar a Merz Ax LATAM la anonimización y bloqueo de datos que resulten innecesarios, excesivos o tratados en incumplimiento de lo establecido en la legislación aplicable. La anonimización se llevará a cabo teniendo en cuenta el uso de medios técnicos razonables disponibles en el momento del procesamiento de datos;

e) Portabilidad: Puede solicitar la portabilidad de los datos personales previa solicitud expresa. Merz Ax LATAM, se reserva el derecho de negar la portabilidad en caso de datos personales que puedan comprometer sus secretos comerciales e industriales, o en los casos en que la información haya sido anonimizada o descartada;

f) Información sobre el intercambio de datos: Usted puede, en cualquier momento, solicitar información sobre datos personales que se comparten con entidades públicas y privadas;

g) Revocación del consentimiento: Puede solicitar la revocación del consentimiento prestado, en cualquier momento, previa solicitud expresa. El procedimiento de revocación siempre será libre y facilitado; y

h)  Supresión de datos personales: Los datos personales serán suprimidos al finalizar su finalidad o en caso de manifestación del deseo de revocar su consentimiento para llevar a cabo dicho tratamiento.

Los citados derechos podrán ser ejercitados por escrito a Merz Ax LATAM, mediante y enviando un e-mail a la dirección: privacy.latam@merz.com.

La terminación del procesamiento de datos personales ocurrirá cuando se verifique:

a) El propósito para el  cual se recopilaron los datos se ha logrado o que los datos personales recopilados ya no son necesarios o pertinentes para el logro del propósito específico buscado;

b) Una declaración del titular a tal efecto, que será analizada por Merz Ax LATAM; o

c) Determinación jurídica.

1.  SEGURIDAD DE SUS DATOS PERSONALES

Aplicamos medidas de seguridad de la información adecuadas para proteger sus datos personales. Para Merz Ax LATAM, la seguridad de sus datos es una prioridad y siempre nos esforzamos por mejorar nuestras políticas, procesos y controles de seguridad de la información.

Merz Ax LATAM cuenta con procesos, políticas y controles de Seguridad de la Información para garantizar la confidencialidad, limitar el acceso a los datos personales de acuerdo a la necesidad de cada actividad desarrollada, así como para protegerlos del acceso o divulgación no autorizados.

Merz Ax LATAM realiza evaluaciones recurrentes de sus procesos de seguridad de la información, así como planifica y adopta medidas de mitigación para remediar o reducir los riesgos encontrados, revisando cuando sea necesario sus estándares de seguridad para la protección de datos personales.

1.  RETENCIÓN Y ELIMINACIÓN DE DATOS PERSONALES

El período de retención de los datos personales corresponde a lo necesario para lograr el propósito de procesarlos o de acuerdo con el consentimiento previo del titular de los datos personales, para los casos aplicables. Además, podemos conservar sus datos personales almacenados durante el período necesario para cumplir con las obligaciones legales o reglamentarias, de acuerdo con la naturaleza del contrato celebrado o las interacciones con los interesados.

Previa solicitud expresa del titular, podremos eliminar sus datos personales para que no lo identifiquen, a menos que esté legalmente permitido u obligatorio conservar ciertos datos personales, incluyendo situaciones como las siguientes:  

• Si se nos exige conservar datos personales para nuestras obligaciones legales, fiscales, de auditoría y contables, conservaremos los datos personales necesarios;   

• Cuando sea necesario para nuestros intereses comerciales legítimos, como la prevención del fraude o para mantener la seguridad de nuestros Usuarios.

1.  MENORES

Está prohibido contratar nuestros productos o servicios si eres menor de 18 años, salvo consentimiento expreso del padre o tutor legal, que será el único responsable de todos los actos realizados por el menor.

1.  CONTACTO DEL RESPONSABLE DE DATOS

Merz Ax LATAM ha designado al Oficial de Protección de Datos Personales, quien es responsable de guiar la conducción de las actividades de Merz Ax LATAM de acuerdo con la legislación, así como de recibir quejas y comunicaciones de los titulares de datos personales y las Autoridades, y proporcionarles aclaraciones.

Puede ponerse en contacto con nuestro Responsable por e-mail: privacy.latam@merz.com.

1.  COOKIES

Las cookies son pequeños archivos de texto generados durante su navegación por Internet, que utilizamos para la autenticación, seguridad y personalización del servicio.

Utilizamos cookies para los siguientes fines:

• autenticación: utilizamos cookies para identificarlo cuando utiliza nuestros Productos y Servicios;
• estado: utilizamos cookies para ayudarnos a determinar si ha iniciado sesión en nuestros Productos y Servicios;
• personalización: utilizamos cookies para almacenar información sobre sus preferencias y personalizar los Productos y Servicios para usted;
• seguridad: utilizamos cookies como un elemento de las medidas de seguridad utilizadas para proteger las cuentas de usuario, incluida la prevención del uso fraudulento de las credenciales de inicio de sesión y para proteger nuestros Servicios y servicios en general;
• publicidad: utilizamos cookies para ayudarnos a mostrar anuncios que serán relevantes para usted;
• análisis: utilizamos cookies para ayudarnos a analizar el uso y el rendimiento de nuestro sitio web y nuestros servicios; y
• Consentimiento de cookies: utilizamos cookies para almacenar sus preferencias con respecto al uso de cookies de manera más general.

Nuestros proveedores de servicios utilizan cookies y estas cookies pueden almacenarse en su computadora cuando utiliza los Servicios.

Si lo desea, puede bloquear las cookies directamente en su navegador, evitando que se creen. También puede eliminar las cookies ya registradas a través de la configuración del navegador que utiliza. Pero tenga en cuenta: si deshabilita, rechaza o bloquea las cookies, es posible que ciertas partes de nuestro sitio web no funcionen correctamente.

Merz Ax LATAM se reserva el derecho de utilizar la información obtenida a través de las Cookies a partir de un análisis del comportamiento de uso de los visitantes con el fin de mostrar publicidad específica para algunos de nuestros productos. Merz Ax LATAM cree que esta acción lo beneficiará, porque se muestran contenidos o anuncios que Merz Ax LATAM cree que coinciden con sus intereses en función de su comportamiento de navegación, ya que verá menos publicidad mostrada aleatoriamente y menos contenido que no es de su interés.

1.  ACTUALIZACIONES DE LA POLÍTICA DE PRIVACIDAD

Esta Política de privacidad puede ser modificada en cualquier momento. En casos de cambio, Merz Ax LATAM publicará en su sitio web para el conocimiento del usuario los cambios a la mayor brevedad posible, con el fin de dar transparencia sobre cómo se tratan los datos.

Por esta razón, la fecha de la última actualización siempre aparecerá al comienzo de esta Política, y en el caso de una actualización relevante, proporcionaremos la debida transparencia con respecto al contenido modificado en nuestras plataformas.

PLAZO PARA EL CUMPLIMIENTO DE LOS DERECHOS DEL TITULAR

BRASIL

¿Cuál es el plazo para atender las solicitudes de los titulares?

El plazo para enviar la respuesta al interesado es de 15 días a partir de la recepción de la solicitud (art. 19 de la LGPD)

MÉXICO

¿Cuál es el plazo para atender las solicitudes de los titulares?

Los responsables del tratamiento, tras recibir una solicitud de los interesados, notificarán al interesado cualquier decisión adoptada en relación con su solicitud. Dicha notificación debe realizarse a más tardar 20 días hábiles después de la recepción de la solicitud. El responsable del tratamiento tiene entonces 15 días hábiles adicionales para atender la solicitud aceptada (Art. 32 de la LFPDPPP)

COLOMBIA

¿Cuál es el plazo para atender las solicitudes de los titulares?

Derecho de Acceso: El plazo para enviar la respuesta al interesado es de hasta 10 (diez) días hábiles contados a partir de la fecha de recepción de la misma. Cuando no sea posible responder a la consulta dentro de dicho plazo, se informará al interesado, exponiendo los motivos de la demora e indicando la fecha en que se atenderá la consulta, que en ningún caso podrá exceder de cinco (5) días hábiles después de finalizado el primer plazo. Derecho de rectificación, supresión y oposición: El plazo para enviar la respuesta al interesado es de hasta  15 (quince) días hábiles contados a partir del día siguiente al de su recepción. Cuando no sea posible resolver la queja dentro de dicho plazo, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, que en ningún caso podrá exceder de 8 (ocho) días hábiles después del vencimiento de la primera terminada (Art. 15 y 16, de la Ley 1581 de 2012)

ARGENTINA

¿Cuál es el plazo para atender las solicitudes de los titulares?

Derecho de acceso: El plazo para enviar la respuesta al interesado es de hasta 10 días calendario a partir de la solicitud (Art. 14, 2, de la Ley N° 25.326) Derecho de rectificación, actualización o supresión: El plazo para enviar la respuesta al interesado es de hasta 5 (cinco) días hábiles después de recibida la queja del interesado o percibida el error o falsedad (Art. 16, de la Ley N° 25.326)