En F. Hoffmann-La Roche Ltd y todas sus filiales, incluyendo Roche Ecuador S.A. (en adelante “Roche”) nos comprometemos a proteger su información personal de acuerdo con las leyes de protección de datos aplicables. 

Esta política de privacidad (en adelante la “Política de Privacidad de Diabetes Care”) describe los tipos de datos personales que Roche puede recopilar, los medios por los cuales Roche pueden recopilar, usar o compartir sus datos personales, medidas que Roche toma para proteger sus datos personales, y las opciones que se le proporcionan con respecto al uso de sus datos personales. 

A los efectos de esta Política de Privacidad de Diabetes Care, los datos personales son cualquier información mediante la cual se lo pueda identificar a usted individualmente, tanto directa como indirectamente, incluyendo, pero no limitado a su nombre, edad, profesión, dirección domiciliaria, datos bancarios, dirección de correo electrónico, número de teléfono, entre otros que sean necesarios para el cumplimiento de los fines planteados por Roche. Asimismo, Roche también puede recopilar información sobre su salud. 

Usted será responsable por la veracidad, exactitud y autenticidad de los datos personales proporcionados, y se compromete a mantenerlos debidamente actualizados. 

Para el cumplimiento de los servicios de manera correcta, usted deberá entregar la información exacta y completa a Roche, caso contrario el servicio no podrá ser prestado de manera adecuada. Asimismo, Roche se reserva el derecho de no prestar el servicio a usted, si los datos no son entregados, o son entregados con errores, inexactos o incorrectos.

Política de Privacidad Diabetes Care Menores de edad 

Nuestras actividades de tratamiento de datos personales descriptas en esta Privacidad Diabetes Care no están diseñadas ni direccionadas a recopilar datos personales de personas menores de 18 años, salvo que ello se indique expresamente en la plataforma, y para lo cual se requerirá del consentimiento del representante legal o tutor.

En este sitio no recopilamos deliberadamente ningún dato personal de ninguna persona menor de 18 años sin el consentimiento previo y verificable de un representante legal o tutor, independientemente de que los adolescentes mayores de 15 años y menores de 18 pudieren ejercer sus derechos de manera directa, según la normativa vigente. 

El padre o tutor puede, previa solicitud, verificar la información del menor de edad y ejercer en cualquier momento los derechos que le correspondieren al menor de edad. 

Identidad y datos de contacto del responsable del tratamiento 

El responsable del tratamiento de los datos personales es Roche Ecuador S.A. (en adelante el “Responsable del Tratamiento” o “Roche”), cuyo domicilio legal es: Av. Simón Bolívar, via a Nayón, Centro Corporativo Ekopark, torre 5; número telefónico: 23997193; y correo electrónico: [email protected]

Categorías de Datos personales a los que se les da tratamiento

Roche, para la división de Diabetes Care podría tratar los datos personales, como su información de contacto:  nombre, correo electrónico, número de teléfono, etc.

Cómo y por qué tratamos sus datos personales

En diferentes partes de nuestra plataforma requieren de datos personales si usted decide utilizarlas, incluyendo el registro para que se contacte un especialista, para el registro de la garantía del producto obtenido, o cualquier otro formulario en el que se solicite datos personales para la prestación de algún servicio por parte de Roche, asimismo Roche puede dirigirle a la página de Facebook Roche Diabetes Care, YouTube, entre otras plataformas (por favor tomar en cuenta que dichas plataformas tienen sus propias políticas de privacidad, por lo que recomendamos que las revise. Roche no se responsabiliza del tratamiento de sus datos personales que se hagan dentro de estas plataformas). 

Roche y sus socios comerciales recopilan esta información sobre usted solo si usted nos la proporciona voluntariamente. Tenga en cuenta que algunas funciones de nuestra plataforma pueden no estar disponibles para usted si decide no proporcionar determinados datos personales. Cualquier dato personal que nos proporcione en nuestra plataforma se utilizará de acuerdo con esta Política de Privacidad de Diabetes Care y la normativa vigente.

Más información sobre nuestras actividades de tratamiento de datos personales

Todos los datos personales provistos a Roche para la división Diabetes Care serán tratados únicamente para poder comunicarnos con usted, o usted con nosotros por medio de nuestros call centers para registrar el producto obtenido por usted, aplicar la garantía del producto, que nos informe sobre defectos que pudiera tener el producto, informarle sobre el producto adquirido, o comunicarnos con usted para poder ofrecerle información sobre alguna campaña publicitaria que podría ser de su interés.

Esta tabla describe cada actividad de tratamiento de datos personales y proporciona información sobre las categorías de información recopilada para cada actividad. Asimismo, esta tabla define la base legal de tratamiento para cada una de estas actividades de tratamiento de datos personales.

Independientemente del cuadro aquí descrito, Roche podría tratar datos personales con otras finalidades, para lo cual, el Responsable del Tratamiento informará adecuadamente a los titulares, obteniendo, en el caso de ser necesario, sus consentimientos.
 

Fuentes

Roche cuenta con una base de datos, la cual es nutrida por diferentes métodos y canales de recopilación, como los siguientes:

Directamente de usted;
Interacciones directas con usted, incluida la información obtenida de usted a través de reuniones físicas o virtuales, colaboraciones, servicios, comentarios, solicitudes, consultas, encuestas, etc.;
Información automatizada recopilada a través de nuestros sitios web y fuentes en línea; y

Uso de datos para marketing

No vendemos ni transferimos los datos personales a ninguna entidad no afiliada para su propio uso de marketing directo, a menos que le proporcionemos un aviso claro y obtengamos su consentimiento expreso. Utilizamos empresas publicitarias ajenas a Roche para colocar anuncios en otros sitios web. Estas empresas pueden utilizar datos sobre sus visitas a este y a otros sitios web a los efectos de medir la eficacia de la publicidad y ofrecer anuncios sobre nuestros productos y servicios que puedan ser de su interés. Si desea obtener más información sobre esta práctica y sus opciones para evitar que estas empresas utilicen esta información, consulte nuestra Política de Cookies [enlace].

Transferencia, comunicación o acceso de datos personales (nacional o internacional) 
 

Roche puede transferir los datos personales en una región geográfica que impone obligaciones de privacidad diferentes a las de Ecuador, lo cual significa que sus datos personales pueden enviarse a un país con leyes de protección de datos menos restrictivas. En todo caso, Roche velará por la seguridad de los datos personales, y las transferencias de este tipo se llevará a cabo de conformidad con las leyes aplicables.

Roche puede compartir los datos personales con las subsidiarias de Roche en todo el mundo. Las subsidiarias de Roche utilizarán los datos personales para los mismos fines que el Responsable del Tratamiento.

Además, también podemos compartir o permitir el acceso de los datos personales con terceros, para los siguientes propósitos:

• Productos Roche Q.F.S.A., para el procesamiento de los datos personales.
• Roche Chile Limitada, para el procesamiento de los datos personales.
• Roche Panamá, para el procesamiento de los datos personales.
• Roche Services and Solutions Americas, para el procesamiento de los datos personales.
• Roche diabetes Care Argentina S. A., para el back up de la información recopilada.
• Roche Servicios de México S. A. de C.V., para el procesamiento de los datos personales.
• Roche Diabetes Care GmbH, segundo nivel de soporte técnico e investigación.
• Salesforce Inc., para el procesamiento de los datos personales.
• Amazon Inc. para servicios host página de nuestra página web.

Además, también podemos compartir o permitir el acceso de los datos personales con terceros, con el fin de responder a solicitudes apropiadas de autoridades gubernamentales legítimas o cuando lo exijan las leyes aplicables, órdenes judiciales o regulaciones gubernamentales.

Roche garantiza que los datos personales transferidos, comunicados, o que haya permitido el acceso, cuentas con las seguridades suficientes para salvaguardar la confidencialidad, integridad y disponibilidad de los datos personales. 

Período de retención/almacenamiento de sus datos personales

De acuerdo con nuestro procedimiento operativo estándar (SOP, por sus siglas en inglés) SOP de COREMAP, conservaremos los datos durante un período máximo de diez (10) años después de nuestra última interacción con usted; sin embargo, podemos mantener sus datos durante un período de tiempo más corto o más largo si así la ley nos exige y conforme a nuestro lineamiento SOP de COREMAP, según el tratamiento.

Los registros de conveniencia deben ser eliminados o destruidos tan pronto como ya no sean útiles para las necesidades operativas diarias o después de un periodo máximo de 10 años.

En el supuesto de que la autoridad establezca plazos determinados, Roche se compromete a tratar los datos personales hasta el plazo máximo establecido por esta.

Roche se compromete a que, en el supuesto de que no se requiera el tratamiento de los datos personales de usted durante un periodo de tiempo razonable, este anonimizará, seudonimizará o bloqueará dichos datos, y tomará todas las medidas de seguridad pertinentes.

Información sobre sus derechos con respecto a sus datos personales 

Usted podrás ejercer los siguientes derechos frente al tratamiento de datos personales que realiza el Responsable del Tratamiento:

Derecho a la información: Tiene derecho a que le informemos sobre el tratamiento de sus datos, conforme a los principios de lealtad y transparencia, por cualquier medio. 

Derecho de acceso: Tiene derecho a conocer y a obtener gratuitamente acceso a todos sus datos personales y a la información detallada que Roche trata, sin necesidad de presentar justificación alguna. 

Derecho de rectificación y actualización: Tiene derecho a que el Responsable del Tratamiento rectifique o actualice sus datos personales que sean inexactos o incompletos.

Para ejercer este derecho debe presentar los justificativos del caso, cuando sea pertinente. 

Derecho a la limitación de tratamiento: Tiene derecho a que el Responsable del Tratamiento trate únicamente los datos que crea que sean necesarios que sean tratados.

Derecho de eliminación: Tiene derecho a que Roche suprima sus datos personales, cuando:

1. El tratamiento de sus datos no cumpla con los principios establecidos en la LOPDP;
2. El tratamiento de sus datos no sea necesario o pertinente para el cumplimiento de la Finalidad;
3. Sus datos personales hayan cumplido con la finalidad para la cual fueron recogidos o tratados;
4. Haya vencido el plazo de conservación de sus datos personales;
5. El tratamiento afecte sus derechos fundamentales o libertades individuales;
6. Revoque el consentimiento prestado o señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna; o,
7. Exista obligación legal.

Roche se compromete, en el caso de que ejerza este derecho, a implementar los métodos y técnicas orientadas a eliminar, hacer ilegible, o dejar irreconocibles de forma definitiva y segura sus datos personales.

En cumplimiento de la LOPDP, Roche ratifica que podrá revocar su consentimiento para el tratamiento de datos personales por parte del Responsable del Tratamiento en cualquier momento, a menos que se cumpla cualquier limitación al ejercicio de este derecho de conformidad con la LOPDP y esta Política de Privacidad Diabetes Care.

Derecho de oposición: Tiene derecho a oponerse o negarse al tratamiento de sus datos personales.

El Responsable de Tratamiento dejará de tratar sus datos personales, salvo que acreditemos motivos legítimos e imperiosos para que el tratamiento prevalezca sobre sus intereses, derechos y libertades, o para la formulación, ejercicio o defensa de reclamaciones.

Derecho a la portabilidad: Tiene el derecho a recibir del Responsable del Tratamiento sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características, o a transmitirlos a otros responsables del tratamiento. 

Asimismo, podrá solicitar al Responsable del Tratamiento que realice la transferencia o comunicación de sus datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible. Si este proceso es posible, Roche eliminará sus datos personales, salvo que disponga lo contrario, y nos autorice de manera expresa su conservación.

Por favor, tome en cuenta que su solicitud frente a este derecho no será posible de procesarlo si se trata de información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamiento de datos personales efectuada por Roche, con base en los datos personales que proporcionó, como es el caso de los datos personales que hubieren sido sometidos a un proceso de personalización, recomendación, categorización o creación de perfiles.

Para que proceda el derecho a la portabilidad de datos es necesario que se produzca al menos una de las siguientes condiciones:

1. Que usted haya otorgado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. La transferencia o comunicación se hará entre responsables del tratamiento de datos personales cuando la operación sea técnicamente posible, caso contrario los datos deberán ser transmitidos directamente a usted.
2. Que el tratamiento se efectúe por medios automatizados; o
3. Que se trate de un volumen relevante de datos personales. 

Derecho a la suspensión del tratamiento:  Tendrá derecho a obtener del Responsable del Tratamiento la suspensión del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

1. Cuando impugne la exactitud de los datos personales, mientras el Responsable de Tratamiento verifica la exactitud de estos;
2. El tratamiento sea ilícito y se oponga a la supresión de los datos personales y solicite, en su lugar, la limitación de su uso; 
3. El Responsable del Tratamiento ya no necesite sus datos personales para los fines del tratamiento, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones; y

Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: Tiene derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted, o que atenten contra tus derechos y libertades fundamentales, para lo cual podrá:

1. Solicitarnos una explicación motivada sobre la decisión tomada por Roche o el encargado del tratamiento de datos personales;
2. Presentar observaciones;
3. Solicitarnos los criterios de valoración sobre el programa automatizado; 
4. Solicitarnos sobre los tipos de datos utilizados y la fuente de la cual han sido obtenidos los mismos; e
5. Impugnar la decisión ante Roche o encargado del tratamiento.
6. No se aplicará este derecho cuando:
7. La decisión es necesaria para la celebración o ejecución de un contrato entre usted y Roche o entre el encargado del tratamiento de datos personales;
8. Está autorizada por la normativa aplicable, orden judicial, resolución o mandato motivado de autoridad técnica competente para lo cual estableceremos medidas adecuadas para salvaguardar tus derechos fundamentales y libertades;
9. Tengamos su consentimiento explícito; o
10. La decisión no conlleve impactos graves o riesgos verificables para usted.

Una vez recibida su solicitud de cualquier derecho establecido en la presente Política de Privacidad Diabetes Care, Roche se compromete a procesar la misma en el plazo de quince días.

El Responsable del Tratamiento se reserva el derecho de seguir tratando sus datos personales, por lo que, no podrá ejercer sus derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad, en los siguientes casos:

1. Si no es el titular de los datos personales o su representante legal no se encuentre debidamente acreditado;
2. Cuando sus datos personales son necesarios para el cumplimiento de una obligación legal o contractual;
3. Cuando sus datos personales son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad competente;
4. Cuando sus datos personales son necesarios para la formulación, ejercicio o defensa de reclamos o recursos;
5. Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros, y ello sea acreditado por el Responsable del Tratamiento al momento de dar respuesta a su solicitud de ejercicio del derecho respectivo;
6. Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas;
7. Cuando sus datos personales son necesarios para ejercer el derecho a la libertad de expresión y opinión; y
8. En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de la LOPDP y a los criterios de legalidad, proporcionalidad y necesidad

Ejercicio de los derechos de protección de datos personales

Para el ejercicio de cualquiera de los derechos aquí plasmados o reclamación sobre el tratamiento de datos personales, usted deberá escribir a la siguiente dirección electrónica: [email protected]

Además, en el caso de que así lo prefiera, podrá comunicarse directamente con la Autoridad de Protección de Datos Personales ecuatoriana.

Seguridad

Roche, sus proveedores de servicios y socios colaboradores toman medidas razonables para proteger los datos personales a los que accedemos o recibimos a través de este sitio web contra pérdida, uso indebido y acceso no autorizado, divulgación, alteración o destrucción. No obstante, ningún sistema es infalible, por lo que Roche no garantiza la seguridad de sus datos personales y se exime, en la mayor medida permitida por la ley, de toda responsabilidad y daños causados por la pérdida, el uso indebido y el acceso, divulgación, alteración o destrucción no autorizados.

Valoraciones y decisiones automatizadas, incluida la elaboración de perfiles

Roche no realiza valoraciones y decisiones automatizadas, tampoco elabora perfiles con los datos de usted.

Actualización de la Política de Privacidad Diabetes Care

Roche se reserva el derecho de modificar y actualizar la presente Política de Privacidad de Diabetes Care, por lo que se sugiere que se la revise a la misma de manera periódica; sin embargo, Roche podrá comunicarle a usted sobre las actualizaciones que se hagan a la Política de Privacidad de Diabetes Care, si lo amerita.