Política de tratamiento de datos personales Abbott Colombia.

Esta política de Tratamiento de Datos Personales es aplicable a los residentes de Colombia. Si es residente de otro país contáctese con el encargado de su país, o haga clic aquí (Global Country Sites | Abbott U.S.) para obtener la información correspondiente.

La siguiente Política de Tratamiento de Información (PTDP) tiene por objetivo establecer los criterios para la recolección, almacenamiento, uso, circulación, supresión, captación, grabación, transmisión, conservación, evaluación, análisis, transferencia, procesamiento, actualización y supresión de los datos personales tratados por ABBOTT LABORATORIES DE COLOMBIA S.A.S., identificada con NIT No. 860.002.134-8; ST. JUDE MEDICAL COLOMBIA LTDA., identificada con NIT No. 811.021.765-8; ABBOTT RAPID DIAGNOSTICS COLOMBIA S.A.S., identificada con NIT No. 805.001.194-5; LABORATORIOS SYNTHESIS S.A.S., identificada con NIT No. 860.000.760-1; LAFRANCOL INTERNACIONAL S.A.S., identificada con NIT No. 815.003.912-2; y LABORATORIO FRANCO COLOMBIANO LAFRANCOL S.A.S., identificada con NIT No. 890.301.463-8; sociedades que forman parte del grupo empresarial de Abbott en Colombia y que en adelante se denominarán en conjunto como las “Compañías”; (colectivamente y en adelante “LAS COMPAÑÍAS”), en cumplimiento de lo dispuesto la Ley 1581 de 2012, la Ley 1266 de 2008, el Capítulo 25 del artículo 2.2.2.25.3.1 del Decreto Único Reglamentario 1074 de 2015 y las demás normas que las modifiquen o adicionen.

LAS COMPAÑÍAS, comprometidas con el cumplimiento de la regulación en materia de protección de datos personales y acatamiento a los derechos de los titulares de la información, adopta la siguiente PTDP de obligatoria aplicación en todas las actividades que involucre el tratamiento de datos personales y de obligatorio cumplimiento por parte de las empresas, sus administradores, empleados y funcionarios. La PTDP en ningún caso será inferior a los deberes contenidos en la Ley 1581 de 2012.

Esta PTDP aplica para toda la información personal registrada, recopilada, tratada y almacenada en las bases de datos de LAS COMPAÑIAS, quienes actúan en calidad de Responsables del tratamiento de datos personales y son garantes de su administración y uso.

La presente PTDP está dirigida a:

a. Ciudadanos.
b. Proveedores.
c. Contratistas.
d. Clientes.
e. Profesionales de la salud.
f. Encargados del tratamiento de datos.
g. Empleados y aspirantes.
h. Visitantes.
i. Titular de los datos personales, su representante legal o causahabiente.

Esta PTDP se aplicará a todas las bases de datos tanto físicas como digitales, que contengan datos personales y que sean objeto de tratamiento por parte de LAS COMPAÑÍAS, sus filiales y la matriz, consideradas como Responsables. Igualmente, esta política también es aplicable a los Encargados del tratamiento de datos personales.

Esta PTDP tiene como objetivo que los titulares tengan a su disposición la información necesaria y suficiente sobre los diferentes tratamientos y fines sobre lo que serán objeto sus datos personales, así como los derechos que ellos, como titulares de datos personales, puedan ejercer frente a LAS COMPAÑÍAS cuando estas tengan el rol de responsables del tratamiento de sus datos personales.

Esta política es de obligatorio y estricto cumplimiento para LAS COMPAÑIAS, colaboradores, y en general para cualquier tercero que sostenga vínculo contractual o jurídico con la entidad o que tenga acceso a información tratada por la misma.

ABBOTT LABORATORIES DE COLOMBIA S.A.S., empresa legalmente constituida e identificada con el NIT 860.002.134 – 8 de Bogotá Distrito Capital, con domicilio principal en la Calle 100 No. 9A-45, Piso 14 de la ciudad de Bogotá D.C., República de Colombia. Página web https://www.latam.abbott/ Teléfono (1) 6285600 en la ciudad de Bogotá D.C., correo electrónico habeasdata@abbott.com y en representación de la misma los empleados y contratistas.

ST. JUDE MEDICAL COLOMBIA LTDA., empresa legalmente constituida e identificada con el NIT 811.021.765-8 de Medellín, con domicilio principal en la Cr 25 A 1-31, Of 1801 de la ciudad de Medellín, República de Colombia. Página web https://www.latam.abbott/ Teléfono (4) 3204000 en la ciudad de Medellín, correo electrónico habeasdata@abbott.com y en representación de la misma los empleados y contratistas.

ABBOTT RAPID DIAGNOSTICS COLOMBIA S.A.S., empresa legalmente constituida e identificada con el NIT 805.001.194 – 5 de Bogotá Distrito Capital, con domicilio principal en la Calle 110 No. 9-25, Of 501 de la ciudad de Bogotá D.C., República de Colombia. Página web https://www.latam.abbott/ Teléfono (1) 4824033 en la ciudad de Bogotá D.C., correo electrónico habeasdata@abbott.com y en representación de la misma los empleados y contratistas.

LABORATORIOS SYNTHESIS S.A.S., empresa legalmente constituida e identificada con el NIT 860.000.760 – 1 de Bogotá Distrito Capital, con domicilio principal en la Carrera 44 No. 20 C – 23 de la ciudad de Bogotá D.C., República de Colombia. Página web https://www.latam.abbott/ Teléfono (1) 6877700 en la ciudad de Bogotá D.C., correo electrónico habeasdata@abbott.com y en representación de la misma los empleados y contratistas. 

LAFRANCOL INTERNACIONAL S.A.S., empresa legalmente constituida e identificada con el NIT 815.003.912-2 de Cali, con domicilio principal en la Zona Franca del Pacifico Km 6 Vía Cali Yumbo Aeropuerto de la ciudad de Cali, República de Colombia. Página web https://www.latam.abbott/ Teléfono (2) 4877700 en la ciudad de Cali, correo electrónico habeasdata@abbott.com y en representación de la misma los empleados y contratistas.

LABORATORIO FRANCO COLOMBIANO LAFRANCOL S.A.S., empresa legalmente constituida e identificada con el NIT 890.301.463-8 de Cali, con domicilio principal en la Carrera 1 No. 46-84 de la ciudad de Cali, República de Colombia. Página web https://www.latam.abbott/ Teléfono (2) 6877700 en la ciudad de Cali, correo electrónico habeasdata@abbott.com y en representación de la misma los empleados y contratistas.

De acuerdo con lo establecido en la Ley 1581 de 2012 y de conformidad con las autorizaciones impartidas por los titulares de la información, LAS COMPAÑÍAS realizarán operaciones o conjunto de operaciones que incluyen recolección de datos, almacenamiento, uso, circulación, recopilación, captación, grabación, conservación, análisis, evaluación, reporte, consulta, transmisión y transferencia nacional e internacional, actualización, reproducción en tiempo real y posterior, y supresión de los datos. Este tratamiento de datos se realizará exclusivamente para las finalidades previstas en la presente PTDP y en las autorizaciones especificas otorgadas por parte del titular.

LAS COMPAÑÍAS realizarán el tratamiento de los datos personales de acuerdo con las condiciones establecidas por el titular, la ley o las entidades públicas competentes con la finalidad de desarrollar el giro ordinario de sus negocios, cumplir con sus obligaciones legales y contractuales, sus procesos e iniciativas de innovación y estrategias de relacionamiento.

El tratamiento de los datos personales se podrá realizar a través de medios físicos, automatizados o digitales, de acuerdo con el tipo y forma de recolección de la información personal. LAS COMPAÑÍAS podrán contactar al Titular vía telefónica (a través de llamadas y/o mensajes de texto como SMS y/o MMS), correo físico o electrónico, o medios digitales (como plataformas digitales propias o de terceros aliados comerciales, aplicaciones de mensajería instantánea y redes sociales, tales como Facebook, Instagram y WhatsApp, etc.) para el desarrollo de cualquiera de las finalidades listadas en esta PTDP. Así mismo, en la página web y plataformas digitales propias y de terceros, se podrá hacer uso de cookies, para facilitar el uso y la navegación, mejorar la experiencia y la calidad en la plataforma digital de acuerdo con los hábitos y estilos de navegación de los usuarios, segmentos y establecer hábitos del titular, así como para cualquier otra finalidad señalada en esta PTDP.

Sin perjuicio ni limitación al tratamiento descrito en el numeral anterior, LAS COMPAÑÍAS tratarán los datos personales para las siguientes finalidades específicas:

a. Ofrecer productos y servicios de LAS COMPAÑIAS, así como de terceros.

Desarrollar nuevos productos y servicios. En desarrollo de esta finalidad, LAS COMPAÑÍAS podrán realizar campañas, concursos, evaluaciones de calidad de servicios, encuestas de satisfacción, estudios de mercado y consumidor, actividades de recambio, segmentaciones, ubicación del titular, comunicaciones y envío de información al titular relativas a eventos, productos, servicios, ofertas, promociones, publicidad, mercadeo, alianzas, concursos, de desarrollo de servicios, comerciales y contenidos propios, de terceros y/o de sus aliados comerciales.

b. Cumplir con solicitudes y requerimientos. En desarrollo de esta finalidad, LAS COMPAÑÍAS tratarán los datos con el fin de, entre otros, cumplir con sus obligaciones legales incluyendo aquellas relacionadas con SAGRILAFT, prevención de conductas de soborno transnacional y retención documental requerida por las normas legales vigentes;

c. Brindar servicio al cliente. En desarrollo de esta finalidad, entre otras, LAS COMPAÑÍAS trataran los datos personales con el fin de realizar una atención efectiva y completa de las Peticiones, Quejas/Reclamos (PQR) y

d. Atención para programas especiales de apoyo a pacientes y gestión de eventos adversos

e. Enviar comunicaciones administrativas sobre los productos o servicios de LAS COMPAÑÍAS;

f. Notificaciones sobre promociones u ofertas especiales que puedan ser de interés de los Titulares;

g. Invitaciones a encuestas sobre productos o servicios de LAS COMPAÑÍAS;

h. Comprender y analizar los intereses de clientes, visitantes y miembros que utilizan los servicios de LAS COMPAÑÍAS.

i. Mantener los servicios en línea de LAS COMPAÑÍAS, como sitios web y aplicaciones. En desarrollo de esta finalidad, sin limitar la generalidad de lo anterior, LAS COMPAÑÍAS utilizarán cookies con el fin de facilitar el uso y la navegación, mejorar la experiencia y la calidad de las plataformas digitales de LAS COMPAÑÍAS, de acuerdo con los hábitos y estilos de navegación de los usuarios, perfilar y establecer hábitos del titular (encuentre una descripción más detallada de la ADMINISTRACIÓN Y FINALIDADES DEL TRATAMIENTO EN HERRAMIENTAS DIGITALES en la Sección 6 de esta PTDP);

j. Supervisar, detectar y prevenir fraudes, actividades indebidas y garantizar el cumplimiento de la política de LAS COMPAÑÍAS. En desarrollo de esta finalidad, sin limitar la generalidad de lo anterior, LAS COMPAÑÍAS tratarán los datos personales con el fin de efectuar gestiones de procesos internos como, por ejemplo, procesos disciplinarios laborales, investigaciones y conflictos de interés, gestión de relaciones sindicales, entre otros;

k. Realizar investigaciones, incluidas investigaciones secundarias y de seguimiento; así como estudios de mercado o investigaciones comerciales o estadísticas;

l. Determinar la elegibilidad de una persona para participar en programas o ensayos clínicos de LAS COMPAÑÍAS;

m. Para realizar invitaciones a eventos académicos y/o médicos organizados y promovidos por LAS COMPAÑÍAS o por terceros;

n. Procesar pagos. En concordancia con esta finalidad, LAS COMPAÑÍAS tratarán la información con el fin de dar cumplimiento a las leyes, entre otras, de derecho laboral, seguridad social, pensiones, riesgos profesionales, cajas de compensación familiar (Sistema Integral de Seguridad Social) e impuestos;

o. Evaluar cómo Usted y otros usuarios interactúan con nuestros servicios en línea, aplicativos;

p. Proteger a LAS COMPAÑÍAS y a nuestros usuarios. En desarrollo de esta finalidad, LAS COMPAÑÍAS podrán consultar y reportar información del titular, contenidas en centrales de riesgo, listas restrictivas y otras fuentes de información públicas o privadas en beneficio propio o de terceros, riesgo crediticio, así como listas y bases de datos nacionales e internacionales para la prevención de actividades ilícitas.

También en desarrollo de esta finalidad, LAS COMPAÑÍAS tratarán la información con el fin de gestionar la seguridad de las instalaciones de LAS COMPAÑÍAS, realizar el control de acceso, proteger la integridad y la seguridad de las personas;

q. Asegurar nuestros servicios en línea, incluida nuestra red, sitios web y aplicaciones. En desarrollo de esta finalidad, LAS COMPAÑÍAS tratarán la información con el fin de garantizar la navegación completa de todas las plataformas digitales de LAS COMPAÑÍAS o de terceros aliados;

r. Realizar auditorías relacionadas con nuestras interacciones actuales con Usted;

s. Depurar el sitio y el servicio para identificar y reparar errores que perjudican la funcionalidad prevista existente;

t. Defendernos en litigios e investigaciones y para perseguir litigios; así como soportar en el cumplimiento de un deber legal, cualquiera que sea su naturaleza;

u. Cumplir con nuestras obligaciones legales y reglamentarias. En desarrollo de esta finalidad, sin limitar la generalidad de lo anterior, LAS COMPAÑÍAS tratarán la información con el fin de permitir la completa ejecución de los procesos y deberes precontractuales, contractuales y post contractuales, incluyendo el desarrollo de procesos de selección, así como recolección de información para reportes de farmacovigilancia. Adicionalmente, la información será tratada para las solicitudes de pensión e historia clínica ocupacional

v. Establecer, mantener y cumplir con las obligaciones o compromisos en una relación contractual o comercial, cualquiera sea su naturaleza. En desarrollo de esta finalidad, sin limitar la generalidad de lo anterior, LAS COMPAÑÍAS tratarán la información con el fin de efectuar la gestión administrativa, contable, financiera, tributaria, legal y comercial de LAS COMPAÑÍAS, incluyendo realizar actividades administrativas como: expedición de credenciales para colaboradores de la compañía, asignación de usuarios en sistema de información, entre otros.

w. Ejercer todo derecho y cumplir toda obligación que emane de las relaciones contractuales, precontractuales y legales con el Titular.

También en desarrollo de esta finalidad, LAS EMPRESAS tratarán la información con el fin de garantizar el cumplimiento de obligaciones contractuales, legales o reglamentarias con relación al pago de salarios, prestaciones sociales y demás consagradas en los contratos de trabajo y el Reglamento Interno de Trabajo;

En desarrollo de esta finalidad, LAS COMPAÑÍAS tratarán los datos con el fin de implementar políticas y estrategias laborales, comerciales, de mercadeo y ofrecer beneficios a clientes, proveedores, empleados y a sus familiares.

x. Iniciar cualquier cobro prejudicial y judicial;

y. Adelantar cualquier trámite ante una autoridad pública, una persona o entidad privada, respecto del cual la información resulte pertinente.

z. Transferencia y/o transmisión, nacional y/o internacional de los datos personales tratados por LAS COMPAÑÍAS a terceros aliados o que pertenezcan al mismo grupo empresarial, y otras afiliadas de Abbott, entendiendo como afiliada una compañía, corporación o cualquier otra entidad que directa, o indirectamente a través de uno o más intermediarios, controla, es controlada por o está bajo control común con Abbott Laboratories.

Sin limitar la generalidad de las finalidades contenidas en la sección 4 de la PTDP, sus datos obtenidos a través de herramientas digitales serán tratados de manera específica, entre otros, para las finalidades que se describen a continuación.

LAS COMPAÑÍAS no venden ni venderán su información personal. Sin embargo, podemos transmitir o, nacional o internacionalmente, información personal a nuestros proveedores, contratistas, socios comerciales y de servicios u otros terceros (colectivamente, "Proveedores de servicios"). Ejemplo: empresas de análisis, anunciantes, empresas de procesamiento de pagos, proveedores de soporte y servicio al cliente, correo electrónico, proveedores de servicios de TI (Tecnología de la Información) y SMS (mensajes de texto), empresas de desarrollo y alojamiento web y empresas de cumplimiento. Los proveedores de servicios también incluyen a nuestros sociosn de copromoción de productos que desarrollen y/o comercialicen conjuntamente con otras empresas.

Algunos proveedores de servicios pueden recopilar datos personales en nombre de LAS COMPAÑÍAS, caso en el cual dichos proveedores tendrán la calidad legal de Encargados del tratamiento de los datos personales. Estos terceros pueden tener acceso a los datos personales necesarios para realizar sus funciones para lo cual deberán acogerse a la presente PTDP. Además, la práctica de LAS COMPAÑÍAS es exigir a sus proveedores de servicios que mantengan la confidencialidad de la información personal y que la utilicen solo para realizar funciones para LAS COMPAÑÍAS.

Si LAS COMPAÑÍAS venden todo o parte de una de sus líneas de productos o divisiones, su información puede transferirse al comprador, caso en el cual éste tendrá la calidad de Responsable del tratamiento de los datos personales. LAS COMPAÑÍAS se reservan el derecho de divulgar su información para responder a solicitudes de información autorizadas de las autoridades gubernamentales en ejercicio de sus funciones legales, para responder a solicitudes judiciales válidas, para abordar situaciones de seguridad nacional, para brindar seguridad e investigar posibles fraudes, o cuando lo requiera la ley aplicable.

LAS COMPAÑÍAS también pueden divulgar su información personal según lo requiera la ley a cualquier organismo de fuerza pública competente, agencia reguladora o gubernamental, tribunal u otro tercero cuando consideremos que la divulgación es necesaria o apropiada para cumplir con un requisito reglamentario, procedimiento judicial, orden judicial, solicitud del gobierno o proceso legal que se nos entregue, o para proteger la seguridad, los derechos o la propiedad de nuestros clientes, el público, las compañías u otros, y para ejercer, establecer o defender los derechos legales de las compañías, todo lo anterior, conforme la ley vigente aplicable.

LAS COMPAÑÍAS también pueden divulgar datos agregados o anonimizados que no son identificables personalmente a terceros para algún propósito.

LAS COMPAÑÍAS y sus proveedores de servicios recopilan información sobre Usted mediante el uso de cookies, píxeles de seguimiento, balizas web y otras tecnologías (colectivamente, "Herramientas"). Utilizamos esta información para comprender, personalizar y mejorar la experiencia del usuario con nuestros sitios web, servicios y ofertas, así como para administrar la publicidad. Esta información puede hacer que el uso de los Servicios de las compañías sea más fácil y significativo al permitir que LAS COMPAÑÍAS y Proveedores de Servicios brinden un mejor servicio, personalicen los sitios según las preferencias del consumidor, compilen estadísticas, le brinden anuncios más relevantes basados en intereses, analicen tendencias y sean herramientas para administrar y mejorar los servicios de LAS COMPAÑÍAS. Si se ha recopilado su información personal, podríamos asociar esta información personal con la información recopilada a través de las Herramientas.

Su navegador web puede configurarse para permitirle controlar si aceptará cookies, rechazará las cookies o le notificará cada vez que se envíe una cookie a su navegador. Si su navegador está configurado para rechazar cookies, los sitios web habilitados para cookies no lo reconocerán cuando regrese al sitio web y es posible que se pierdan algunas funciones del sitio web. La sección de Ayuda de su navegador puede decirle cómo evitar que su navegador acepte cookies. Para obtener más información sobre las cookies, visite https://www.aboutcookies.org/

También puede controlar las cookies Flash que podemos usar en ciertos sitios web y aplicaciones de las compañías de vez en cuando haciendo clic aquí. ¿Por qué? Porque las cookies Flash no se pueden controlar a través de la configuración de su navegador. Las elecciones que realice son específicas del navegador y del dispositivo.

Estos son algunos de los tipos de información recopilada al visitar los sitios web de las compañías:

Datos de registro: cuando utiliza los sitios web y las aplicaciones de LAS COMPAÑÍAS, nuestros servidores registran automáticamente la información ("datos de registro"), incluida la información que su navegador envía cada vez que visita un sitio web o una aplicación, o que su aplicación móvil envía cuando los usa. Estos datos de registro pueden incluir su dirección de Protocolo de Internet, la dirección de las páginas web que visitó que tenían funciones de LAS COMPAÑÍAS, el tipo y la configuración del navegador, la fecha y hora de su solicitud, cómo utilizó los sitios web y los datos de las cookies.

Datos de cookies: Dependiendo de cómo acceda a los servicios en línea de LAS COMPAÑÍAS, nosotros y nuestros Proveedores de servicios podemos usar "cookies" (un pequeño archivo de texto enviado por su computadora cada vez que visita nuestros sitios, exclusivo de su cuenta de LAS COMPAÑÍAS o su navegador) o similares tecnologías, para registrar datos de registro. Cuando usamos cookies, podemos usar cookies de "sesión" (que duran hasta que cierra su navegador) o cookies "persistentes" (que duran hasta que Usted y / o su navegador las eliminan). Por ejemplo, podemos utilizar cookies para recordar sus preferencias personales, como las secciones del sitio web que visita con frecuencia, su ID de usuario u otras configuraciones para que no tenga que configurarlas cada vez que las visite, y podemos utilizar cookies para ofrecerle publicidad relevante adaptada a sus intereses. Algunas de las cookies que utilizamos están asociadas con su cuenta de LAS COMPAÑÍAS (incluida su información personal, como la dirección de correo electrónico que nos proporcionó), y otras cookies no.

Podemos utilizar Google Analytics, que utiliza cookies y tecnologías similares para recopilar y analizar información sobre el uso de los servicios de LAS COMPAÑÍAS e informar sobre actividades y tendencias. Este servicio también puede recopilar información sobre el uso de otros sitios web, aplicaciones y recursos en línea. Puede obtener más información sobre las prácticas de Google en https://policies.google.com/privacy/google-partners y optar por no participar descargando el complemento de inhabilitación del navegador de Google Analytics, disponible en https://tools.google.com/dlpage/gaoptout.

Complementos y datos de redes sociales. Además, nuestros sitios web y aplicaciones pueden usar complementos de redes sociales (por ejemplo, el botón "Me gusta" de Facebook, el botón "Compartir en Twitter" ') para permitirle compartir información fácilmente con otros. Cuando visita cualquiera de los servicios de LAS COMPAÑÍAS en línea, el operador del complemento social puede colocar una cookie en su computadora, lo que le permite al operador reconocer a las personas que han visitado nuestros sitios web anteriormente. Si ha iniciado sesión en el sitio web de la red social (por ejemplo, Facebook, Twitter, Google+) mientras navega en los servicios de LAS COMPAÑÍAS, los complementos sociales permiten que ese sitio web de la red social reciba información de que han visitado los servicios de LAS COMPAÑÍAS. Los complementos sociales también permiten que el sitio web de redes sociales comparta información sobre sus actividades en LAS COMPAÑÍAS con otros usuarios de su sitio web de redes sociales. LAS COMPAÑÍAS no controlan el contenido de los complementos sociales. Para obtener más información sobre los complementos sociales de otros sitios web de redes sociales, debe consultar las declaraciones de privacidad y uso compartido de datos de esos sitios.

Si elige vincular sus redes sociales o cuenta de Google a LAS COMPAÑÍAS, esto nos permite obtener información de esas cuentas (como sus amigos o contactos). La información que obtenemos de estos servicios a menudo depende de su configuración o de las políticas de privacidad del proveedor correspondiente, por lo tanto, consulte estas políticas antes de otorgarnos acceso. Usted acepta que no somos responsables de ningún acto u omisión de estos proveedores de servicios de redes sociales. Si nos da permiso para acceder a esta información, la usaremos para los fines descritos en esta Política de privacidad.

Información del dispositivo. Además de los datos de registro, también podemos recopilar información sobre el dispositivo que está utilizando para acceder a los servicios de LAS COMPAÑÍAS, incluido qué tipo de dispositivo es, qué sistema operativo está utilizando, configuración del dispositivo, identificadores únicos de dispositivo y datos de fallos. El hecho de que recopilemos parte o toda esta información a menudo depende del tipo de dispositivo que esté utilizando y su configuración. Por ejemplo, hay diferentes tipos de información disponibles dependiendo de si está usando una Mac o una PC, o un iPhone o un teléfono Android. Para obtener más información sobre la información que su dispositivo puede poner a nuestra disposición, consulte también las políticas del fabricante de su dispositivo o del proveedor de software.

Publicidad basada en intereses. LAS COMPAÑÍAS esperan ofrecerle publicidad de los productos y servicios que necesita o desea. LAS COMPAÑÍAS, sus proveedores y socios utilizan herramientas de seguimiento comunes, como cookies, píxeles, balizas web y tecnologías similares, para recopilar automáticamente información sobre los usuarios con el fin de mejorar su experiencia en línea y ofrecer anuncios más significativos. Como muchas empresas, LAS COMPAÑÍAS también pueden utilizar proveedores de publicidad externos y otros socios para recopilar esta información.

Como la mayoría de las empresas, colocamos anuncios donde creemos que serán más relevantes para los clientes. Una forma de hacerlo es permitiendo que las empresas de publicidad en red con las que trabajamos coloquen sus propias herramientas cuando una persona visita los sitios web y las aplicaciones de LAS COMPAÑÍAS. Esto permite que la empresa de publicidad en la red reconozca a las personas que han visitado anteriormente los sitios web y las aplicaciones de LAS COMPAÑÍAS y le muestre anuncios basados en su actividad de navegación web, compras, intereses y / u otra información, una práctica comúnmente conocida como publicidad basada en intereses (conocida como " IBA – Interest-Based Advertising”) o publicidad conductual en línea (conocida como “OBA – Online Behavioral Advertising”).

Estas empresas de publicidad también pueden usar este tipo de tecnologías para reconocerlo en los dispositivos que usa, como un teléfono móvil o una computadora portátil, y mostrarle anuncios en los sitios web que visita y las aplicaciones que usa.

Reorientación. Una forma en la que ofrecemos anuncios más significativos es a través de una forma común de publicidad en línea conocida como "retargeting" o "remarketing". La reorientación funciona al publicar anuncios en un sitio en función de las actividades en línea de un individuo en un sitio diferente y no relacionado. Por ejemplo, si observa productos Similac® en un sitio web de LAS COMPAÑÍAS, es posible que luego vea un anuncio de productos Similac® cuando visite sitios de terceros. Para hacer esto, LAS COMPAÑÍAS o sus proveedores de publicidad pueden usar una identificación de dispositivo, cookie, píxel, baliza web o tecnología similar colocada por LAS COMPAÑÍAS o nuestro proveedor externo cuando visita sitios web o aplicaciones de LAS COMPAÑÍAS o sitios web o aplicaciones de terceros. La colocación de estas cookies u otras tecnologías en su dispositivo puede permitirle ser identificado en varios sitios web. Debe consultar las políticas de privacidad de nuestros proveedores y otros sitios web que visite para comprender cómo recopilan y utilizan sus datos.

Exclusión de actividades (Opting-Out) de IBA, OBA y de retargeting 
Como participante de la Alianza de publicidad digital (DAA), nos adherimos a los principios de publicidad basada en intereses de la DAA al brindarle un mejor aviso, transparencia y control de nuestras prácticas de marketing digital como se indica en http://www.aboutads.info/principles/. Haga clic “aquí” para optar por no que se recopile su comportamiento en línea con fines publicitarios y recibir anuncios dirigidos por comportamiento de nuestros socios publicitarios. Las elecciones que realice son específicas del navegador y del dispositivo. Además, ciertas versiones del sistema operativo iOS le permiten "Limitar el seguimiento de anuncios" (“Limit Ad Tracking”) en la configuración del sistema, y ciertas versiones del sistema operativo Android le permiten "Optar por no recibir anuncios basados en intereses" (“Opt-out of Interest-Based Ads”) en la configuración del sistema. Las opciones que seleccione son específicas del navegador y del dispositivo.

Política de no seguimiento de LAS COMPAÑÍAS. Algunos navegadores tienen funciones de No rastrear (“DNT”) que le permiten decirle a un sitio web que no lo rastree. Estas funciones no son todas uniformes y es posible que algunos navegadores no estén configurados para cumplir con dichas solicitudes. LAS COMPAÑÍAS respetan las señales DNT de AdChoice. Las opciones que seleccione son específicas del navegador y del dispositivo. Sin embargo, tenga en cuenta que limitar la capacidad de los sitios web para establecer cookies puede desmejorar la experiencia general del usuario y, en algunos casos, los sitios no funcionarán correctamente sin cookies, almacenamiento local y tecnologías similares.

¿Qué opciones tengo sobre cómo LAS COMPAÑÍAS recopilan y usa mi información?

Ciertos servicios de LAS COMPAÑÍAS pueden preguntarle si desea excluirse u optar por participar en nuestras listas de contactos para ofertas, promociones y servicios adicionales que pueden ser de su interés.

Marketing

Si ya no desea recibir nuestros materiales de marketing promocionales en el futuro, puede optar por no recibir dichos materiales. Puede cancelar la suscripción para no recibir correos electrónicos

de marketing u otros correos electrónicos comerciales de LAS COMPAÑÍAS siguiendo las instrucciones incluidas en el correo electrónico. Sin perjuicio de lo anterior, podrá ejercer todos los derechos contenidos en la sección 7 de la PTDP conforme el procedimiento contenido en la sección 13 de la PTDP.

Sin embargo, incluso si opta por no recibir dichas comunicaciones, nos reservamos el derecho de enviarle comunicaciones que no sean de marketing (como información sobre cambios en nuestra Política de privacidad o Condiciones de uso).

No obstante, lo anterior dependerá de si Usted optó igualmente por no recibir información de otro tipo distinto al marketing.

En caso en que opte por no recibir ningún tipo de información por parte de LAS COMPAÑÍAS, no le enviaremos comunicaciones.

Como titular cuenta con los establecidos en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen. Se transcriben a continuación los derechos con los que cuentan los titulares de los datos personales:

a) Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado;

b) Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012;

c) Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que les ha dado a sus datos personales;

d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen;

e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. El titular también podrá revocar la autorización y solicitar la supresión del dato cuando no exista un deber legal o contractual que le imponga el deber de permanecer en la base de datos o archivo del Responsable o Encargado. La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el titular tenga un deber legal o contractual de permanecer en la base de datos del Responsable o Encargo

f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

g) Abstenerse de responder las preguntas sobre datos sensibles o sobre datos de las niñas, niños y adolescentes.

Los derechos anteriormente enunciados pueden ejercerse por parte del titular ante el Responsable y/o el Encargado del Tratamiento, según sea el caso.

Adicionalmente, el titular cuenta con el derecho de solicitar de forma gratuita prueba de la autorización otorgada para el tratamiento de sus datos, y las Compañías con la correspondiente obligación de conservar la prueba y entregarla de forma gratuita cuando el titular la solicite.

LAS COMPAÑÍAS se reservan el derecho a verificar su identidad con relación a cualquier solicitud enlazada con información personal para garantizar y proporcionar la protección de la información recopilada a las personas a las que pertenece, y permitir que solo esas personas o sus  representantes autorizados ejerzan derechos con respecto a ello. Si Usted es un agente autorizado que realiza una solicitud en nombre de un consumidor, LAS COMPAÑÍAS podrán solicitar información adicional para verificar que está autorizado a realizar dicha solicitud.

LAS COMPAÑÍAS se reservan el derecho a rechazar su solicitud si no se logra verificar su identidad. LAS COMPAÑÍAS darán su mayor esfuerzo en brindar información sobre la denegación, y ofrecerá una explicación sobre motivos, hechos y razones de la denegación de su solicitud.

Puede ejercer cualquiera de sus derechos con relación a su información personal comunicándose con nosotros utilizando los detalles proporcionados en la presente Política de Tratamiento de Datos Personales en la sección de “PROCEDIMIENTO PARA QUE LOS TITULARES PUEDAN EJERCER SUS DERECHOS”

Todos los obligados a cumplir esta PTDP deben tener presente que LAS COMPAÑÍAS están obligadas a cumplir deberes impuestos por la ley. Por ende, deben obrar de tal forma que cumplan las siguientes obligaciones:

a. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data, es decir, conocer, actualizar o ratificar sus datos personales;

b. Solicitar y conservar, en las condiciones previstas en esta PTDP, copia de la respectiva autorización otorgada por el titular;

c. Informar de manera clara y suficiente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada;

d. Informar a solicitud del titular sobre el uso dado a sus datos personales;

e. Tramitar las consultas y quejas/reclamos formulados en los términos señalados en la presente PTDP.

a. Suministrar al encargado del tratamiento únicamente los datos personales cuyo tratamiento esté previamente autorizado;

b. Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible;

c. Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada;

a. Informarle cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares;

b. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

c. Informar de manera oportuna al encargo del tratamiento las rectificaciones realizadas sobre los datos personales para que éste proceda a realizar los ajustes pertinentes;

d. Exigir al encargado del tratamiento, en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular;

e. Informar al encargado del tratamiento cuando determinada información se encuentra en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo;

a. Informarle cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares;

b. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

Los obligados a cumplir esta PTDP deberán obtener de parte del titular su autorización previa, expresa e informada para recolectar y tratar sus datos personales. Esta obligación no es necesaria cuando se trate de datos de naturaleza pública.

Para obtener la autorización se deberán seguir las siguientes instrucciones:

En primer lugar, antes de que la persona autorice es necesario informarle de forma clara y expresa lo siguiente:

a. El tratamiento al cual serán sometidos sus datos personales y las finalidades de este;

b. El carácter facultativo de las respuestas a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes;

c. Los derechos que le asisten como Titular previstos en el artículo 8 de la ley 1581 de 2012;

d. La identificación, dirección física o electrónica de LAS COMPAÑÍAS

En segundo lugar, obtendrá el consentimiento del titular a través de cualquier medio que pueda ser objeto de consulta posterior, tal como la página web, formularios, formatos, actividades, concursos, presenciales o links publicados en redes sociales, PQR, mensajes de datos o Apps.

Se deberá dejar prueba del cumplimiento de la obligación de informar y del consentimiento. La autorización también podrá obtenerse a partir de conductas inequívocas del Titular del Dato que permitan concluir de manera razonable que éste otorgó su consentimiento para el tratamiento de su información. Dicha (s) conducta (s) debe (n) ser muy clara (s) de manera que no admita (n) duda o equivocación sobre la voluntad de autorizar el tratamiento.

Cuando se trate de la recolección de datos sensibles se deben cumplir los siguientes requisitos:

a) La autorización debe ser explícita;

b) Se debe informar al Titular que no está obligado a autorizar el tratamiento de dicha información;

c) Se debe informar de forma explícita y previa al Titular cuáles de los datos que serán objeto de tratamiento son sensibles y las finalidades de este;

d) Ninguna actividad podrá condicionarse a que el Titular suministre datos personales sensibles.

Los datos sensibles serán recolectados y tratados para las finalidades listadas en esta PTDP.

LAS COMPAÑÍAS se comprometen a proteger la privacidad durante el procesamiento de sus datos personales. Cuando los titulares de la información autoricen de manera expresa el uso de datos sensibles, LAS COMPAÑÍAS harán uso de estos con especial cuidado y de conformidad con las reglas establecidas en la legislación de protección de datos y sus decretos reglamentarios.

Conforme con la normativa de protección de datos personales, la información personal de los niños, niñas y adolescentes se encuentra sujeta a una especial protección por parte de LAS COMPAÑÍAS. Esta información podrá ser tratada en el desarrollo de actividades sociales, promocionales, de investigación y de beneficios a los hijos de los colaboradores. La autorización del tratamiento debe ser otorgada previamente por el representante legal del menor, previo ejercicio del menor de su derecho a ser escuchado conforme a la razonable determinación de su nivel de madurez, autonomía y capacidad para entender el asunto. Cuando se trate de la recolección y tratamiento de datos de niños, niñas y adolescentes se deben cumplir los siguientes requisitos:

a. La autorización debe ser otorgada por personas que estén facultadas para representar los NNA.

b. El representante de los NNA deberá garantizarles el derecho a ser escuchados y valorar su opinión del tratamiento teniendo en cuenta la madurez, autonomía y capacidad de los NNA para entender el asunto.

c. Se debe informar que es facultativo responder preguntas sobre datos de los NNA.

El tratamiento de este tipo especial de datos está supeditado al cumplimiento de las condiciones fijadas por la normativa de protección de datos personales, como las siguientes:

i) Asegurar que el tratamiento respete el interés superior, los derechos prevalentes y los derechos fundamentales de los niños, niñas y adolescentes.

ii) Tratar exclusivamente datos que sean de naturaleza pública o que si se tratan datos privados o semiprivados se haga en los términos de la sentencia C-748 de 2011 de la Corte Constitucional.

iii) Informar al menor y a su representante legal sobre los términos y condiciones de la respectiva actividad.

Para efectos de la autorización, el representante legal del niño, niña o adolescente podrá darla garantizando que en la medida de lo posible se escuchará al menor y su opinión será valorada teniendo en cuenta su madurez, autonomía y capacidad para entender el asunto.

LAS COMPAÑÍAS podrán realizar la transferencia nacional o internacional de datos a otros Responsables del tratamiento cuando así esté autorizado por el titular de la información, por mandato legal, siguiendo los criterios de transferencias definidos por la SIC, cuando hayan obtenido una declaración de conformidad o por un mandato administrativo o judicial.

Cualquier información proporcionada a LAS COMPAÑÍAS podrá almacenarse, procesarse y transferirse a bases de datos en los Estados Unidos, donde se ubica las oficinas principales de la matriz y otras jurisdicciones donde Abbott tenga presencia y/o de LAS COMPAÑÍAS. Sin embargo, LAS COMPAÑÍAS manejarán sus datos personales de acuerdo con esta política de privacidad, independientemente de dónde se almacenen o accedan a sus datos personales.

La Oficina de Ética y Cumplimiento (OEC) en coordinación con las dependencias que tengan a su cargo el correspondiente sistema de información, serán las responsables de dar trámite a las solicitudes de los titulares para hacer efectivos sus derechos relacionados con el tratamiento de datos personales. Ante esta dependencia, el titular de la información puede ejercer sus derechos a conocer, actualizar, rectificar y suprimir el dato, así como revocar la autorización.

A continuación, se detallan los procedimientos para que los titulares de los datos puedan ejercer los derechos a conocer, actualizar, rectificar y suprimir información o revocar la autorización.

Los derechos de los titulares podrán ejercerse por las siguientes personas legitimadas de conformidad con el artículo 20 del Decreto 1377 de 2013:

a. Por el titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición de LAS COMPAÑÍAS.

b. Por sus causahabientes, quienes deberán acreditar tal calidad.

c. Por el representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.

d. Por estipulación a favor de otro o para otro.

Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.

Todas las consultas y quejas/reclamos a LAS COMPAÑÍAS se podrán realizar a través de los siguientes mecanismos:

a. Haciendo clic en el enlace "Contáctenos" en el sitio web que está visitando.

b. Enviando un correo electrónico a habeasdata@abbott.com

c. Comunicándose al número de teléfono 601 6285600

d. Enviando una carta o documento a la calle 100 No. 9a - 45 Torre 2 Piso 14 de la ciudad de Bogotá.

En todas las comunicaciones hacia LAS COMPAÑÍAS, incluya la dirección de correo electrónico utilizada para el registro (si corresponde), la dirección del sitio web o el programa específico de la compañía al que proporcionó información personal (por ejemplo, Abbott.com, Similac.com, Cardiovascular.abbott, etc.), su relación con Abbott y una descripción detallada de su solicitud.

Estas son las pautas para atender consultas y quejas/reclamos:

Todas las consultas que realicen las personas legitimadas para conocer los datos personales que reposen en las bases de datos de LAS COMPAÑÍAS se canalizarán exclusivamente a través de los canales que tienen LAS COMPAÑÍAS destinados para el efecto. En todo caso, es necesario dejar prueba de lo siguiente:

a. Fecha de recibo de la consulta.

b. Identidad del solicitante.

Una vez verificada la identidad del titular se le suministrarán los datos personales requeridos. La respuesta a la consulta deberá comunicarse al solicitante en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de esta. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá la consulta, la cual en ningún caso podrá superar los cinco

(5) días hábiles siguientes al vencimiento del primer término.

Las quejas/reclamos del titular tienen por objeto la manifestación de inconformidad través de los canales de comunicación sobre la atención que se dio a una solicitud o con el fin de solicitar la corrección, actualización o supresión de la información contenida en una base de datos.

Igualmente, la queja/reclamo lo podrán presentan cuando adviertan el presunto incumplimiento de cualquiera de los deberes establecidos para el régimen de protección de datos y en esta PTDP.

La queja/reclamo debe presentarse mediante solicitud dirigida a LAS COMPAÑÍAS que contengan la siguiente información:

a. Nombre e identificación del titular del dato o la persona legitimada;

b. Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto);

c. Medios para recibir respuesta a su solicitud;

d. Motivo(s)/hecho(s) que dan lugar a queja/reclamo con una breve descripción.

e. Documentos y demás pruebas pertinentes que quiera hacer valer;

f. Firma (si aplica).

Si la queja/reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción de la queja/reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la queja/reclamo.

Si la queja/reclamo está completo, se incluirá en la base de datos o sistemas de información una leyenda que diga “relamo en trámite” y el motivo de este, en un término no mayor a dos (2) días hábiles. Ésta deberá mantenerse hasta que la queja/reclamo sea decidido.

El término máximo previsto por la ley para resolver su queja /reclamo es de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender la

queja/reclamo dentro de dicho término, LAS COMPAÑÍAS informarán al interesado los motivos de la demora y la fecha en que se atenderá su solicitud, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el Titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio – Delegatura para la Protección de Datos Personales.

El derecho del titular a suprimir sus datos no es absoluto y, en consecuencia, LAS COMPAÑÍAS podrá negar el ejercicio de este cuando:

(i) El titular tenga un deber legal o contractual de permanecer en la base de datos.

(ii) La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.

(iii) Los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular, para realizar una acción en función del interés público o para cumplir con una obligación legalmente adquirida por el titular.

LAS COMPAÑÍAS utilizan diversos medios de video vigilancia instalados en diferentes sitios internos y externos de nuestras instalaciones u oficinas.

LAS COMPAÑÍAS informan sobre la existencia de estos mecanismos mediante la difusión en sitios visibles de anuncios de video vigilancia.

La información recolectada se utilizará para fines de seguridad de las personas, los bienes e instalaciones. Esta información puede ser empleada como prueba en cualquier tipo de proceso ante cualquier tipo de autoridad y organización.

Con miras a mantener la vigencia de la PTDP, LAS COMPAÑÍAS pueden ajustarla y modificarla, indicando la fecha de la actualización en la página web. No obstante, cualquier cambio sustancial en su contenido, en particular aquellos referidos a la identificación del Responsable y a la finalidad del tratamiento de los datos personales, que puedan afectar el contenido de la autorización, se comunicará oportunamente a los titulares de los datos personales de manera eficiente, antes de implementar las nuevas políticas, mediante la página web o el empleo de otros medios, como mensajes de texto, correo electrónico, materiales físicos en los puntos de venta o cualquier otro.

La fecha de entrada en vigor de la presente PTDP es del 05 de Diciembre de 2022.

Los datos que sean recolectados por LAS COMPAÑÍAS serán tratados por estas de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables en la materia en que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Una vez cumplida(s) la(s) finalidad(es) del tratamiento y siempre que no exista un deber legal o contractual de conservar la información, los datos serán eliminados de nuestras bases de datos. No obstante lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.