Política de privacidad
Política de privacidad
La presente Política de Tratamiento de Datos Personales (en adelante la “Política”), tiene como objeto
establecer e informar el tratamiento que da Sanofi a los datos personales de quienes los han proporcionado tales
como pacientes, proveedores, clientes, profesionales de la salud y empleados de Sanofi, así como difundir y
proteger los derechos que le asisten a los titulares de dichos datos personales. Esta política define los
requerimientos mínimos para asegurar un adecuado nivel de protección dentro de Sanofi para la recopilación, uso,
revelación, transferencia, almacenamiento y otros procesos de datos personales.
En su código de ética, Sanofi enfatiza su compromiso con la privacidad y protección de datos personales. Esta
Política se aplicará a todas las Bases de Datos y/o archivos que contengan datos personales que sean objeto de
tratamiento por parte de las empresas Sanofi en Colombia, Perú y Ecuador, en calidad de Responsable. Aplicará a
todos los canales de comunicación e interacción que adelante la compañía y en la que se recolecten datos
Personales tales como Datos Personales Sensibles, comerciales y/o administrativos, entre otros.
Esta Política deberá ser revisada por lo menos cada 2 años o antes si las condiciones del negocio y entorno
regulatorio lo ameritan. Sanofi se reserva el derecho de modificar el contenido de la Política sin previo aviso
con el fin de reflejar cualquier cambio legislativo, técnico, tecnológico o de la industria farmacéutica. Una
vez actualizada la Política, la misma estará disponible para su consulta y se le notificarán a los Titulares los
cambios indicando la fecha en que las modificaciones entraron en vigor.
Identificación Del Responsable
- Colombia:
Sanofi-Aventis de Colombia S.A., Sanofi Pasteur S.A., Winthrop Pharmaceuticals de Colombia S.A., Genfar S.A., Bioverativ Colombia S.A.S, Opella HealthCare Colombia S.A.S. https://www.sanofi.com.co/es/avisodatospersonales - Ecuador:
Opella HealthCare Ecuador S.A.S., Sanofi-Aventis de Ecuador S.A. https://www.sanofi-pacifico-caribe.com/es/aviso-de-privacidad - Perú:
Sanofi-Aventis del Perú S.A., Genzyme del Perú S.A., Opella HealthCare del Perú S.A.C. https://www.sanofi.com.pe/es/aviso-proteccion-datos-personales
Definiciones
“Bases de datos”: El conjunto ordenado de datos personales referentes a una persona
identificada o identificable, el cual va a ser objeto de tratamiento.
“Datos Personales”: Cualquier información, material audiovisual, pieza de información y/o
cualquier otra información relacionada con estos que esté vinculada o que pueda asociarse a una o varias
personas determinadas o determinables.
“Datos Personales Sensibles”: Datos personales que afectan la intimidad del titular o cuyo uso
indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la
orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones
sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los
derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida
sexual y los datos biométricos.
“Encargado”: La persona natural o jurídica, pública o privada que por sí misma o en asocio con
otros, realice el Tratamiento de datos personales por cuenta de Sanofi.
“Normativa Aplicable”: Cualquier
legislación de protección de datos y/o privacidad aplicable dependiendo del país donde se ubica el titular.
“Responsable”: La persona natural o jurídica, pública o privada, que por sí misma o en asocio
con otros, decida sobre la base de datos y/o el tratamiento de los datos personales.
“Titular”: La persona a quien corresponden los datos Personales que son objeto de Tratamiento.
“Transferencia”: Comunicación de datos por parte del responsable y/o encargado del tratamiento,
quienes se encuentran ubicados en Colombia, Perú y/o Ecuador, a un receptor que a su vez es responsable del
tratamiento y que se encuentra dentro o fuera de esos países.
“Transmisión”: Tratamiento de datos personales que implica la comunicación de los mismos dentro
o fuera del país donde se ubica un titular cuando tenga por objeto la realización de un tratamiento por el
encargado por cuenta del responsable.
“Tratamiento”: Cualquier operación o conjunto de operaciones sobre datos personales, y datos
personales sensibles, tales como la recolección, transferencia, almacenamiento, uso, circulación o supresión.
- Durante el tratamiento de los datos personales y datos personales Sensibles, la Compañía cumplirá con los principios rectores de protección de datos establecidos en la normativa aplicable, tales como: i) legalidad; ii) finalidad; iii) libertad; iv) veracidad; (v) transparencia; (vi) acceso y circulación restringida; (vii) seguridad; y (viii) confidencialidad.
- Para el tratamiento de los datos personales la Compañía solicitará la autorización previa, expresa, informada y clara por parte del titular de los datos. Lo anterior, con excepción de los casos en que la normativa aplicable permite el tratamiento de datos sin requerir autorización.
-
El Tratamiento de los datos personales se realizará en los términos del consentimiento expreso autorizado
por el titular y/o su representante y únicamente para las finalidades previstas en el mismo. No será
necesario el consentimiento para el tratamiento de datos personales cuando:
- Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial;
- Datos de naturaleza pública;
- Casos de urgencia médica o sanitaria;
- Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;
- Datos relacionados con el registro civil de las personas.
- Los datos personales sólo serán objeto de tratamiento durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que lo justificaron, atendiendo a las disposiciones aplicables a la materia de que se trate (ej. aspectos administrativos, contables, fiscales, jurídicos e históricos de la información). Una vez cumplida la o las finalidades del tratamiento y sin perjuicio de normas legales que dispongan lo contrario, la Compañía deberá proceder a la supresión de los datos personales en su posesión, sin perjuicio de la posibilidad de conservar aquellos que se requieran para el cumplimiento de una obligación legal o contractual.
- El tratamiento de los datos personales se realizará bajo altos estándares de seguridad y confidencialidad, utilizando los datos de manera exclusiva para la finalidad descrita en el correspondiente aviso de privacidad, y adecuándose a los requerimientos de la normativa aplicable.
- La Compañía proporcionará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. La obligación y responsabilidad de la Compañía se limita a disponer de los medios adecuados para este fin. La Compañía no garantiza la seguridad total de su información ni se responsabiliza por cualquier consecuencia derivada de fallas técnicas o del ingreso indebido por parte de terceros a la base de datos o archivo en los que reposan los datos personales objeto de tratamiento por parte de la Compañía y sus encargados. La Compañía exigirá a los terceros que contrata o con quienes intercambie información, la adopción y cumplimiento de las medidas técnicas, humanas y administrativas adecuadas para la protección de los datos personales en relación con los cuales dichos terceros actúen como encargados.
- Al acceder o utilizar los servicios contenidos dentro de los sitios web de la Compañía, ésta podrá recopilar información en forma pasiva (es decir, reunida sin que usted provea directamente la información) a través de tecnologías para el manejo de la información, tales como “cookies”, a través de los cuales se recolecta información acerca del hardware y el software del equipo, dirección IP, tipo de explorador, sistema operativo, nombre de dominio, tiempo de acceso y las direcciones de los sitios web de procedencia. También se recopilará información acerca de las páginas que la persona visita con mayor frecuencia en estos sitios web a efectos de conocer sus hábitos de navegación. No obstante, el usuario de los sitios web de la Compañía tiene la posibilidad de configurar el funcionamiento de las “cookies”, de acuerdo con las opciones de su navegador de internet.
- Nosotros y nuestros proveedores de servicios externos recopilamos y utilizamos pasivamente la información en una variedad de maneras, incluyendo:
A través de su navegador: Cierta información es recopilada por la mayoría de los navegadores,
como su dirección de control de acceso a medios (Media Access Control, MAC), el tipo de computadora (Windows o
Macintosh), la resolución de pantalla, la versión del sistema operativo, y el tipo y la versión del navegador de
Internet. Podremos recopilar información similar, como por ejemplo su tipo de dispositivo e identificador, si
accede al sitio a través de un dispositivo móvil.
Uso de cookies: Las cookies representan una compilación de información almacenada directamente
en la computadora que usted utiliza. Las cookies nos permiten recopilar información como el tipo de navegador,
el tiempo de permanencia en el sitio, las páginas visitadas y las preferencias de idioma. Nosotros y nuestros
proveedores de servicios utilizamos la información por motivos de seguridad, para facilitar la navegación,
mostrar información de forma más eficaz y para personalizar su experiencia al utilizar el Sitio. También
utilizamos cookies para reconocer su computadora o dispositivo, lo que facilita su uso del Sitio, como recordar
lo que está en su carrito de compras. Además, utilizamos cookies para obtener información estadística sobre el
uso del Sitio a fin de mejorar continuamente su diseño y funcionalidad, entender cómo lo utilizan las personas y
para ayudarnos a resolver preguntas sobre el mismo. Las cookies incluso nos permiten seleccionar cuál de
nuestros anuncios u ofertas tienen más probabilidades de atraerle y mostrarlos mientras usted se encuentre en el
Sitio. También podremos utilizar cookies en la publicidad en línea para rastrear las respuestas de los
consumidores a nuestros anuncios. Puede negarse a aceptar estas cookies siguiendo las instrucciones de su
navegador; sin embargo, si no las acepta, podrá experimentar algunos inconvenientes en su uso del sitio. También
es posible que no reciba la publicidad u otras ofertas de nosotros que son relevantes para sus intereses y
necesidades. Para obtener mayor información sobre las cookies, visite http://www.allaboutcookies.org/es/
Uso de cookies de Flash: Nuestro uso de la tecnología Adobe Flash (incluidos los Objetos
Almacenados en Forma Local de Flash [Flash Local Stored Objects, Flash LSO]) nos permite, entre otras cosas,
servirle con información más adaptada, facilitar su acceso continuo y el uso del sitio, así como recopilar y
almacenar información sobre su uso del sitio. Si usted no quiere los Flash LSO almacenados en su computadora,
puede ajustar la configuración de su reproductor de Flash para bloquear el almacenamiento de los Flash LSO
utilizando las herramientas contenidas en el panel de configuración de almacenamiento del sitio web (Website
Storage Settings Panel). También puede controlar los Flash LSO yendo al panel de configuración de almacenamiento
global (Global Storage Settings Panel) y siguiendo las instrucciones (que podrán incluir instrucciones que
explican, por ejemplo, la forma de eliminar los Flash LSO existentes (mencionados como “información” en el sitio
de Macromedia), la forma de evitar que los Flash LSO se almacenen en su computadora sin consultarle y (para
Flash Player 8 y versiones posteriores) la forma de bloquear los Flash LSO que no están siendo entregados por el
operador de la página en la que se encuentra en ese momento). Tenga en cuenta que configurar el reproductor de
Flash para restringir o limitar la aceptación de los Flash LSO podrá reducir o impedir la funcionalidad de
algunas aplicaciones de Flash, incluyendo, potencialmente, las aplicaciones de Flash utilizadas en relación con
el Sitio o nuestro contenido en línea. Uso de etiquetas de píxel, contadores de visitantes, GIF transparentes u
otras tecnologías similares: Estas podrán ser utilizadas en conexión con algunas páginas del sitio y mensajes de
correo electrónico con formato HTML para, entre otras cosas, dar seguimiento a las acciones de los usuarios del
sitio y los destinatarios de correo electrónico, medir el éxito de nuestras campañas de comercialización, y
compilar estadísticas sobre el uso del sitio y las tasas de respuesta.
Publicidad conductual en línea: El uso de cookies, etiquetas de píxel, contadores de
visitantes, GIF transparentes u otras tecnologías similares permite a nuestros proveedores externos ofrecer
anuncios sobre nuestros productos y servicios cuando usted visita el Sitio u otros sitios web o propiedades web
a través de Internet. Estos proveedores podrán colocar etiquetas de píxel, contadores de visitas, GIF
transparentes, o tecnologías similares en el Sitio y otros sitios web o propiedades web, y también colocar o
reconocer cookies de terceros cuando usted visita el Sitio u otros sitios o propiedades web. Podrán utilizar
información sobre sus visitas al Sitio y otros sitios web o propiedades web para proporcionar anuncios sobre
bienes y servicios que puedan ser de su interés.
Dirección de IP: Su dirección de IP es un número que su proveedor de servicios de Internet
(Internet Service Provider, ISP) asigna automáticamente a la computadora que está utilizando. Una dirección de
IP se identifica y queda anotada automáticamente en nuestros archivos de registro de servidores cuando un
usuario visita el Sitio, junto con la hora de visita y la(s) página(s) visitada(s). La recopilación de
direcciones de IP es práctica habitual en Internet y es realizada de forma automática por muchos sitios web.
Utilizamos las direcciones de IP para fines tales como calcular los niveles de uso del Sitio, ayudar a
diagnosticar problemas en el servidor y administrar el Sitio. Información del dispositivo: Podremos recopilar
información sobre su dispositivo móvil, como un identificador de dispositivo único.
Tratamiento y finalidad
La Compañía, actuando en calidad de responsable del tratamiento de datos personales, para el adecuado desarrollo
de las actividades contempladas en su objeto social, recolecta, almacena, usa, circula, suprime, procesa,
compila, reproduce, intercambia, actualiza, dispone, comunica y transmite a terceros países, según sea el caso,
datos personales de personas con quienes tiene o haya tenido relación.
Dentro de las finalidades generales para las cuales la Compañía realiza el tratamiento de estos datos personales
se encuentran las siguientes: