AVISO DE PRIVACIDAD INTEGRAL

Transcripción

1 AVISO DE PRIVACIDAD INTEGRAL POR FAVOR LEA CUIDADOSAMENTE Y ACEPTE LOS TÉRMINOS SIGUIENTES ANTES DE COMPARTIR CUALQUIER DATO PERSONAL O INFORMACIÓN CON NOSOTROS. El presente Aviso de Privacidad, se expide en cumplimiento a lo dispuesto por los artículos 3, 6, 8, 9, 15, 16 y demás aplicables de la Ley Federal de Protección de Datos Personales en Posesión de Particulares, (la Ley ), publicada en el Diario Oficial de la Federación el día 05 de Julio de 2010 y demás normas aplicables, el cual se formula conforme a los siguientes datos: I.- IDENTIDAD Y DOMICILIO DEL RESPONSABLE DE LOS DATOS PERSONALES. Para los efectos de este aviso de privacidad se entiende por Shire o Nosotros a SHIRE PHARMACEUTICALS MÉXICO, S.A. DE C.V., o cualquiera de sus sociedades filiales, controladoras y/o subsidiarias. SI USTED COMPARTE INFORMACIÓN CON NOSOTROS SE ENTENDERÁ QUE USTED HA REVISADO, LEÍDO Y ACEPTADO LOS TÉRMINOS DE ESTE AVISO DE PRIVACIDAD. Para efectos del Tratamiento de los Datos Personales que Usted pudiera llegar a divulgar con nosotros, se considerará que el Responsable de sus Datos Personales es Shire Pharmaceuticals Mexico, S.A. de C.V. con domicilio en Paseo de la Reforma 483, Piso 29, Col. Cuauhtémoc, Delegación Cuauhtémoc, Ciudad de México, C.P , quien es responsable de obtener los datos personales, el uso que se les dé y su protección, los cuales serán tratados estrictamente para los fines que más adelante se señalan. II.- INFORMACIÓN A RECABAR. Los datos personales que serán tratados por Shire, serán información personal obtenida de manera directa y con el consentimiento de su titular: su nombre, apellido, género, correo electrónico, algún teléfono de contacto, edad; y algunos datos sensibles: datos sanitarios, datos clínicos, información biométrica, datos relacionadas a cuestiones médicas y/o clínicas; toda esta información es indispensable para los fines que más adelante se mencionan. En caso de no contar con sus datos personales, no estaríamos en posibilidad de llevar a cabo los fines para los cuales se requieren, por lo que Shire no tendría ningún tipo de responsabilidad derivado de ello. Es responsabilidad del titular de los datos personales, garantizar que los datos proporcionados voluntariamente a Shire en forma verbal o documental, sean correctos, veraces y completos, siendo responsable de comunicar a Shire cualquier modificación en los mismos, con el fin de que se pueda cumplir con la obligación de mantener la información actualizada mediante los medios señalados en el presente aviso. III.- FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES. Shire trata los datos personales que recaba con distintas finalidades tal y como se detalla a continuación: 1) para desarrollar relaciones contractuales (comercialización y ventas, investigación y desarrollo, asistencia al paciente, donaciones y patrocinios, comunicaciones); 2) para la administración de la empresa (finanzas y contabilidad, recursos humanos, actividades de

2 prevención e investigación); 3) para la gestión de la empresa (auditoría interna, gestión de activos, controles comerciales y de los sistemas), y 4) para preservar la salud y la seguridad de toda persona relacionada de forma directa con Shire y cumplir las condiciones y obligaciones legales. Por lo tanto, el titular al dar su consentimiento por medio del presente Aviso de Privacidad, acepta que sus datos personales sean tratados para las finalidades antes señaladas. Acepto que mis datos personales y mis datos personales sensibles, si es el caso, sean utilizados de conformidad con las finalidades del presente Aviso de Privacidad establecidas en esta Cláusula, misma que he leído y entiendo. IV.- PRINCIPIOS DE PROTECCIÓN DE DATOS PERSONALES. Para la recolección de datos personales, seguimos todos los principios consagrados en la Ley como la licitud, calidad, consentimiento, información, finalidad, lealtad, proporcionalidad y responsabilidad. V.- RECOLECCIÓN DE DATOS PERSONALES. Los datos personales serán recabados directamente del titular de forma personal o a través de otros medios electrónicos, ópticos, sonoros, visuales y/o documentales legalmente permitidos, ya sea mediante solicitudes, currículas, entrevistas, estudios socio-económicos, evaluaciones médicas, y psicométricas y/o servicios en línea. VI.- ALMACENAMIENTO DE DATOS PERSONALES. Los datos personales serán guardados bajo la más estricta confidencialidad y no se les podrá dar un uso distinto a los antes mencionados, salvo que medie un cambio en este Aviso de Privacidad y las excepciones previstas en la Ley aplicable. Una vez que se cumplan las finalidades del tratamiento de datos personales previstos en este Aviso de Privacidad, éstos serán bloqueados con el único propósito de determinar posibles responsabilidades en relación con su tratamiento, hasta el plazo de prescripción legal o contractual de éstas. Durante dicho periodo, los datos personales no podrán ser objeto de tratamiento y transcurrido éste, se procederá a su cancelación en la base de datos que corresponde. VII.- SEGURIDAD DE DATOS PERSONALES. Podremos obtener información del titular de otras fuentes permitidas por la Ley, tales como directorios telefónicos o laborales, bolsas de trabajo, referencias de otras empresas o particulares, bases de datos públicas de cualquier entidad o dependencia pública o privada, entre otras. VIII.- OPCIONES Y MEDIOS PARA LIMITAR EL USO O DIVULGACIÓN DE DATOS PERSONALES. Shire cuenta con las medidas de seguridad, administrativas, técnicas, físicas y legales necesarias y suficientes para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Los datos personales son salvaguardados en bases de datos y equipos de cómputo que cuentan con la seguridad necesaria para prevenir fugas de información, controles de acceso físico y lógico,

3 controles ambientales, sistemas de protección anti intrusos (IPS, Firewall), herramientas de protección antivirus y filtrado web, son algunas de las herramientas utilizadas para mantener la seguridad de los datos en los sistemas de información de Shire. Las herramientas de seguridad informática mencionadas en el párrafo anterior, están apoyadas por una política interna de seguridad de la información que explica a toda persona relacionada de forma directa con Shire las consideraciones de seguridad que deben tomar en cuenta al utilizar un sistema informático y es reforzada constantemente. Usted tiene el derecho de ejercer sus derechos de acceso, rectificación, oposición, bloqueo o cancelación de los datos personales proporcionados a la empresa, debiendo ejercer dichos derechos a través de los medios que Shire pone a su disposición de conformidad con lo siguiente: IX.- MEDIOS PARA EJERCER LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN (DERECHOS ARCO). Usted, o en su caso su representante legal, podrá ejercer los derechos de Acceso, Rectificación, Cancelación y/u Oposición contactando directamente al encargado de Protección de Datos Personales enviando su solicitud al correo electrónico Privacyconnect@shire.com. La solicitud ARCO deberá contener y acompañar lo que señala la Ley en su artículo 29, tal como: El nombre y domicilio del titular u otro medio para comunicarle la respuesta a su solicitud; Los documentos que acrediten su identidad o, en su caso, la representación legal del titular; La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos; La relación que guarda con Shire. Cualquier otro elemento o documento que facilite la localización de los datos personales, así como cualquier otro documento que exija la legislación vigente al momento de la presentación de la solicitud. X.- TRANSMISIÓN Y TRANSFERENCIA DE DATOS PERSONALES. Con la finalidad de dar un debido cumplimiento a los fines citados en el presente Aviso de Privacidad, Shire podrá compartir y/o transmitir información y datos personales del titular a sus compañías matrices, afiliadas o subsidiarias, nacionales y/o extranjeras y/o terceros, incluyendo de manera enunciativa más no limitativa, clientes, proveedores, asesores, consultores y socios de negocio, nacionales o extranjeros y/u otros prestadores que ofrezcan servicios, por ejemplo, de administración de nómina, capacitación y entrenamiento, administración de recursos humanos, provisión de seguros y otros beneficios, planeación de costos, soporte técnico, tecnologías de la información y, en general, cualquier tercero que actúe como encargado a nombre y por cuenta de Shire. Así como cuando los datos requieran ser transferidos a un tercero en el contexto de una transacción corporativa (incluyendo fusiones, adquisiciones, entre otras). En estos casos, las empresas que podrían recibir su información son los potenciales adquirentes y los asesores (legales, contables o financieros, entre otros) que participen en la transacción. Únicamente comunicaremos sus datos personales a dichos terceros en la medida que dicha comunicación resulte necesaria para evaluar o completar la transacción (v.g. para facilitar una adecuada substitución patronal). Shire se asegurará a través de la firma de convenios y/o la adopción de otros documentos vinculantes, que dichos terceros mantengan medidas de seguridad, administrativas, técnicas y

4 físicas adecuadas para resguardar sus datos personales, asimismo, que dichos terceros únicamente utilicen sus datos personales, para las finalidades para los cuales fueron recabados y de conformidad con el presente Aviso de Privacidad. Asimismo, Shire podrá transferir sus datos personales o ponerlos a disposición de dependencias gubernamentales cuando sea requerido por resolución de autoridad competente mediante órdenes judiciales, cuando la integridad física y/o salud de terceros puedan estar en riesgo y puedan ser evitados mediante la concesión de los mismos. En el supuesto de que Shire requiera usar sus datos personales, y/o datos sensibles con fines distintos a los pactados o convenidos al tenor de la relación jurídica celebrada con esta empresa, se le notificará en forma escrita, telefónica, electrónica, o por cualquier medio óptico, sonoro, visual u otro que la tecnología permita ahora o en lo futuro y explicando los nuevos usos que pretenda darle a dicha información a fin de recabar su autorización. XI.- REVOCACIÓN. En todo momento, Usted podrá revocar el consentimiento que nos ha otorgado para el tratamiento de sus datos personales, debiendo únicamente, para tales efectos, enviar una solicitud por escrito al encargado de Protección de Datos Personales al correo electrónico Privacyconnect@shire.com, quien evaluará su solicitud y en caso de resultar procedente atenderá a la misma. Tendremos un plazo máximo de 20 (veinte) días hábiles para informarle sobre la procedencia de la revocación y si resulta procedente, se hará efectiva dentro de los 10 (diez) días hábiles siguientes a la fecha en que se comunica la respuesta al correo electrónico que nos proporcione para tales efectos. XII.- CONSENTIMIENTO DEL TITULAR. De conformidad con lo que establece el artículo 9 de la Ley, Shire requiere de su consentimiento expreso para el tratamiento de sus datos personales sensibles, por lo que le solicitamos exprese su aceptación al tratamiento de los mismos de conformidad con el presente Aviso de Privacidad. XIII.- USO DE COOKIES. Shire utiliza cookies (pequeños archivos de texto descargados en su dispositivo) y tecnologías similares, tanto directamente como a través de terceros, para prestar nuestros Servicios y facilitar la recopilación de datos. Gracias a esta información, Shire puede, entre otras cosas, almacenar sus preferencias y ajustes; permitirle registrarse en sitios web o aplicaciones; mostrarle publicidad basada en sus intereses; luchar contra actos ilícitos, y analizar el funcionamiento de nuestros Servicios. Tiene a su disposición una serie de herramientas para controlar las cookies y las tecnologías similares, tales como los controles del navegador para bloquear y borrar las cookies. Entre en su navegador para conocer estas funciones. También puede acceder a XIV.- CAMBIOS AL AVISO DE PRIVACIDAD. Shire se reserva el derecho de modificar o actualizar el presente Aviso de Privacidad en cualquier momento, para la atención, adecuación y cumplimiento de las modificaciones legales o políticas

5 internas, que en su caso sean aplicables, pudiendo consultar en todo momento las modificaciones realizadas en el sitio web de Shire o a través del encargado de Protección de Datos Personales solicitándolo a través del correo electrónico Privacyconnect@shire.com. Consiento que mis Datos Personales Sensibles sean tratados conforme a los términos y condiciones del presente Aviso de Privacidad. Fecha de última actualización: 12 de Diciembre de 2017.