Boston Scientific de México, S.A. de C.V. (“BSC”), con domicilio en Insurgentes Sur 1602, Piso 2, Col. Crédito Constructor, Alcaldía Benito Juárez, Ciudad de México, correo electrónico: privacidadmexico@bsci.com, es el responsable del tratamiento de sus datos personales, del uso que se da a los mismos y de su protección y almacenamiento, para titulares de datos personales que residen en México.

BSC emite este Aviso de Privacidad (“Aviso”), como parte de su compromiso con la protección de la privacidad de sus datos personales.

Todas las disposiciones contenidas en este Aviso, son aplicables al tratamiento de sus datos personales respecto de los que BSC es responsable de tratamiento.

Cuando en este Aviso nos refiramos a BSC o a “nosotros” nos estamos refiriendo también a todo nuestro grupo corporativo, salvo que específicamente se establezca lo contrario.

1. Nuestro compromiso con su privacidad

En BSC, y en todo nuestro grupo corporativo, estamos conscientes de que todas las personas que colaboran o han colaborado con nosotros (incluyendo candidatos a empleo, empleados, exempleados y contratistas), así como todas las personas con las que tratamos diariamente (incluyendo pacientes, profesionales del cuidado de la salud, proveedores, representantes de la comunidad científica y médica, entre otros) tienen derecho a la privacidad y a la protección de sus datos personales. Por ello, nos preocupamos por establecer y mantener en vigor controles, medidas y procedimientos que nos permitan proteger los datos personales de todas las personas que interactúan con nosotros; lo anterior, con estricto apego a lo dispuesto en Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”), su reglamentación y a la regulación aplicable tanto relativa a la protección de datos como a la industria de salud.

2. ¿Por qué es importante que usted lea este Aviso?

El presente Aviso detalla la forma en que BSC, y el grupo corporativo al que pertenece, utiliza sus datos personales y los derechos que usted tiene sobre los mismos. Por favor tómese un minuto para revisar esta información. Este Aviso: (i) provee información relevante para todas las personas que visitan nuestra página web y; (ii) provee información relevante para profesionales de la salud, pacientes que participan en ensayos o pruebas clínicas y/o que usan nuestros productos, nuestros proveedores, exempleados, contratistas y otras personas con las que de tiempo en tiempo podríamos entrar en algún contacto o relación jurídica (por ejemplo, personas que participan en algún concurso organizado por BSC).

Se hace notar que, en muchos casos, BSC puede solicitar a ciertos grupos de individuos (por ejemplo, profesionales del cuidado de la salud o pacientes) el revisar un aviso de privacidad específico, ya sea para que otorguen su consentimiento para un proceso específico o para que ejerciten alguna opción para limitar la forma en que utilizamos sus datos personales. Estos avisos de privacidad (incluyendo cualquier aviso corto o simplificado) complementan este Aviso, y dichos datos serán tratados por BSC bajo los términos que se establecen en dichos avisos de privacidad y en el presente Aviso. Por ello, a menos que específicamente se establezca lo contrario, el término “usted” en este Aviso, se refiere a cualquiera de las personas aquí referidas, salvo que se haga alusión a un grupo en particular.

Usted no tiene obligación de responder las preguntas que BSC podría realizarle con el objetivo de cumplir las finalidades descriptas a continuación. Usted brindará sus respuestas a BSC en caso de desearlo. Sin perjuicio de ello, el suministro de sus datos personales es un requisito para poder contratar y/o entablar cualquier tipo de relación con BSC.

3. ¿Qué datos personales recolectamos de usted?

Para las finalidades establecidas en este Aviso, BSC podrá recolectar de usted los siguientes datos personales:

a) Datos de identificación: información que permite diferenciarlo de otros individuos. Estos datos incluyen, pero no se encuentran limitados a, su: nombre, género, fecha de nacimiento, nacionalidad, números de identificación personal o datos asociados;

b) Datos de contacto: información que nos permite mantenernos en contacto con usted. Esos datos podrían incluir, pero no se encuentran limitados a, su: domicilio real, domicilio fiscal, correo electrónico, teléfono particular u otro teléfono de contacto, como número celular;

c) Datos profesionales: información relacionada con profesionales del cuidado de la salud. Incluyendo, pero sin limitarse a, su: experiencia profesional, cargo que ocupan, institución de salud a la que pertenecen, domicilio de trabajo, contactos laborales, correo electrónico institucional, teléfono institucional, participación en congresos o publicaciones médico-científicas, entre otros;

d) Datos académicos: información que nos permite conocer la orientación profesional de los profesionales de salud. Incluyendo, pero sin limitarse a, su: trayectoria educativa, especialización, nivel de especialización, títulos, certificados, reconocimientos, instituciones educativas con las que colabora o en las que realiza investigación, entre otros;

e) Datos patrimoniales o financieros: información relativa a los bienes o derechos de las personas o de su situación patrimonial. Incluyendo, pero son limitarse a, sus: estados de cuenta de tarjetas de crédito/débito, números de cuentas bancarias, estados de cuentas, información fiscal, fianzas, referencias crediticias e información de ingresos y egresos. Estos últimos datos se obtienen de proveedores o clientes personas físicas en caso de que soliciten crédito;

f) Registros electrónicos: esta información incluye, pero no se limita a, ciertos datos que son obtenidos cuando usted accede a nuestra página web o visita nuestras instalaciones e incluyen: (I) datos que son obtenidos a través de cookies en nuestros sitios web, incluyendo dirección IP con la que accede al sitio web, preferencias de usuario, tipo de navegador, actividad en el sitio, y página anteriormente visitada; asimismo (II) registros de imágenes y/o voz obtenidos a través de sistemas de video-vigilancia, que son obtenidos cuando usted visita nuestras instalaciones.

BSC no recolecta datos personales considerados como sensibles, con excepción de los datos de salud que se mencionan y detallan en la cláusula 4 de este Aviso.

4. Datos Sensibles – Información concerniente a pacientes.

En caso de que usted sea un paciente, BSC podrá recolectar y procesar sus datos personales relacionados con: padecimientos, valoración médica, antecedentes heredofamiliares, estado de salud, tipo de sangre, alergias, incapacidad física, embarazo, información de adicciones, peso y estatura. Sin embargo, en cumplimiento con la regulación sanitaria y de la regulación y buenas prácticas de la industria de salud, BSC únicamente usará estos datos de forma limitada, y según se establece a continuación:

a) Reporte de Incidente Adverso. Cuando un paciente o algún otro interesado (por ejemplo. un familiar del paciente) reporta un incidente adverso y/o queja técnica; estos reportes pueden ser realizados por distintas vías, tales como teléfono o formularios en nuestros sitios web; ocasionalmente, también recibimos quejas o comentarios sobre nuestros productos a través de redes sociales, en estos casos solicitamos a los usuarios a través de un mensaje privado que por favor contacten a BSC a través de las vías apropiadas para levantar un reporte de evento adverso. Si usted desea levantar un reporte por favor envíe un correo electrónico a MexicoHub-Complaints@bsci.com; BSC solamente obtendrá aquellos datos que resultan necesarios procesar el reporte para efectos de tecno-vigilancia, en cumplimiento con las leyes aplicables. Los datos de contacto que son obtenidos son utilizados para brindar instrucciones o seguimiento al paciente o sus familiares con respecto al evento adverso reportado y realizar el monitoreo correspondiente.

b) Importación de dispositivos médicos sin registro. En ocasiones, excepcionalmente, y únicamente si así lo solicita el paciente, BSC puede apoyar a pacientes como facilitador en la importación de equipos o dispositivos médicos que no se comercializan en México y que, al no contar con registro sanitario en el país, no se encuentren disponibles en el territorio mexicano; el apoyo al paciente se brinda de conformidad con el marco regulatorio para importación de equipos y dispositivos sin registro, siendo el paciente quien solicita una licencia de importación para uso personal.

c) Programas de apoyo a pacientes. Asimismo, como parte de su compromiso hacia la salud pública y de manera consistente con nuestras políticas de responsabilidad social corporativa, BSC pueden estructurar de tiempo en tiempo algún programa de apoyo a pacientes. Nuestros programas tienen como objetivo el apoyar de manera personalizada a los pacientes a los que su médico les ha implementado como prótesis alguno de nuestros productos, con la finalidad de combatir y disminuir el número de pacientes que abandonan los tratamientos. Estos programas pueden ofrecer diversos servicios, que pueden incluir asesoría, ya sea telefónica o física; invitación a participar en eventos de capacitación, foros o grupos de apoyo para para que el paciente comparta experiencias; distribución de literatura de referencia, entre otros medios de apoyo al paciente, acceso a páginas web con información adicional, entre otros aspectos. Los datos personales que son obtenidos por los operadores del programa varían de programa en programa. Se hace notar que BSC únicamente actúa como facilitador de estos programas, destinando recursos para que dichos terceros administren y ejecuten exitosamente los Programas. Sin embargo, BSC no tiene acceso a las bases de datos que contienen información de los pacientes ni maneja de modo alguno esta información. BSC tiene en todo momento celebrados contratos con dichos terceros en los que se establece la obligación de que dichos terceros traten los datos personales de los pacientes de conformidad con la LFPDPPP, la regulación aplicable y las políticas de privacidad que rigen en BSC.

d) Seguimiento a diversos pacientes. BSC a través de los hospitales o profesionales del cuidado de la salud que hayan recomendado el dispositivo o equipo de BSC, harán un seguimiento clínico a algunos de nuestros pacientes, con el fin de asegurar que su integridad física y personal no se vea afectada.

5. ¿Cómo obtenemos sus datos personales?

BSC puede obtener datos de distintos grupos de individuos de diferentes maneras:

a) En el caso de los pacientes, en la forma y términos que se establece en la Cláusula 4 anterior.

b) En el caso de los profesionales del cuidado de la salud, estos datos se obtienen personalmente o directamente de dichos profesionales, cuando estos proporcionan información a nuestros representantes médicos, o a personal de nuestra organización (por ejemplo, cuando un profesional de la salud es invitado por BSC para participar como ponente en un congreso). También podemos obtener estos datos a través de terceros o fuentes de acceso público (incluyendo directorios del sector salud), en la medida que lo permite la legislación aplicable.

c) En el caso de nuestros clientes, proveedores y otros terceros (por ejemplo usuarios de páginas web) cuando: (i) estos llenan nuestros formularios para convertirse en clientes o proveedores de BSC; (ii) cuando estos visitan nuestros sitios web y voluntariamente completan nuestros formularios de contacto; y (iii) a través de cookies, en los términos que se establecen a continuación.

6. Obtención de datos a través de Cookies y otras tecnologías

a) Obtención de información a través de Cookies. Nuestros sitios web utilizan “Cookies”. Las cookies son pequeños archivos de datos que se almacenan en el disco duro de su equipo de cómputo o del dispositivo de comunicación electrónica que usted utiliza cuando navega en nuestros sitios web. Estos archivos de datos permiten intercambiar información de estado entre nuestros sitios web y el navegador que usted utiliza. La “información de estado” puede revelar medios de identificación de sesión, medios de autenticación o sus preferencias como usuario, así como cualquier otro dato almacenado por el navegador respecto de los sitios web. Las cookies nos permiten monitorear el comportamiento de un usuario en línea. Utilizamos la información que es obtenida a través de cookies para ayudarnos a optimizar configuraciones de los sitios web y así mejorar su experiencia como usuario (por ejemplo identificar desde qué país ingresa y re-direccionarlo al sitio correspondiente). A través del uso de cookies podemos, por ejemplo, personalizar en su favor nuestra página de inicio de manera que nuestras pantallas se desplieguen de mejor manera de acuerdo a su tipo de navegador. Como la mayoría de los sitios web, nuestros servidores registran su dirección IP, la dirección URL desde la que accedió a nuestros Sitios web, el tipo de navegador, y la fecha y hora en que realiza actividad. Utilizamos esta información para la administración del sistema y optimización de su uso del sitio.

b) ¿Cómo puedo deshabilitar las Cookies? Su navegador aceptará las cookies y permitirá la recolección automática de información a menos que usted cambie la configuración predeterminada del navegador. La mayoría de navegadores web permiten que usted pueda gestionar sus preferencias de cookies. Puede ajustar su navegador para que rechace o elimine cookies. Por favor considere que si se inhabilitan las cookies en alguno de nuestros sitio web, nuestro Sitio no se cargará apropiadamente y podría no habilitar ciertos hipervínculos.

c) Uso de cookies y web beacons de terceros. BSC puede trabajar con Google Analytics y otros proveedores de servicios que utilizan tecnologías para ayudarnos a ofrecer nuestros propios contenidos, ofrecer publicidad dirigida y obtener métricas anónimas y análisis del sitio. En los contratos correspondientes, solicitamos a estas empresas utilizar la información que obtienen sólo para proporcionarnos los servicios que requerimos. Aunque estas empresas utilizan alguna información anónima sobre usted para mostrar anuncios, prohibimos contractualmente a estas empresas obtener datos personales acerca de usted.

7. ¿Para qué utilizamos sus datos personales?

En tanto que BSC obtiene datos personales de distintos grupos de personas (por ejemplo pacientes, profesionales del cuidado de la salud, proveedores, usuarios de páginas web, etc.) las finalidades para las cuales tratamos la información es distinta para los distintos grupos, y en ocasiones incluso varía por proceso. Sin embargo, nos esmeramos por obtener el mínimo de información que se requiere con respecto a cada grupo de personas. Las finalidades para las cuales tratamos los datos de los pacientes, se establecen en la Cláusula 4 anterior. Otras finalidades específicas se hacen saber a continuación:

a) Datos de profesionales de la salud (incluyendo expertos externos y líderes de opinión): (i) BSC utiliza estos datos para coordinar la participación de los médicos en eventos académicos y médico-científicos (ya sea como expositores o como asistentes) tanto nacionales como internacionales, sesiones de entrenamiento y/o capacitación médica continua y proyectos de colaboración (incluyendo programas de apoyo a pacientes); en estos casos, los datos pueden ser utilizados para coordinar la logística de los eventos (por ejemplo emitir boletos de avión) o bien para pagar honorarios por servicios profesionales, cuando sea el caso; (ii) para contactar a médicos que realizan reportes de eventos adversos; (iii) de manera excepcional y, a solicitud del médico, para apoyar profesionales de la salud cuando se nos solicita actuar como facilitador en la importación de equipos o dispositivos médicos que no se comercializan en México, en los términos que fija la normatividad aplicable; (iv) para brindarles acceso a sitios web dedicados a profesionales de la salud; (v) para proveer a los médicos la información respecto de equipos y lecturas técnicas para profesionales del sector salud; (vi) para llevar el registro de actividad de las visitas médicas diarias realizadas por los representantes médicos y mejorar nuestro servicio; (vii) para analizar la información de la industria y mejorar la información estratégica de negocios, incluyendo la realización de estudios de mercado; (viii) para administrar las relaciones con investigadores en el contexto de proyectos de investigación clínica y realizar estadísticas de tales estudios.

b) Datos de clientes y proveedores: Los datos son utilizados: (i) para identificar al cliente o proveedor y darlos de alta; (ii) administración de relaciones contractuales, incluyendo el realizar pagos y actualizar información necesaria para mantener la relación comercial; (iii) para organizar capacitaciones y/o certificaciones de los empleados de los distribuidores con respecto a los productos de BSC, incluyendo sesiones que pueden brindarse en línea; (iv) para coordinar, organizar y realizar visitas de clientes (empleados de distribuidores y profesionales de la salud) a plantas internacionales o nacionales de BSC, entre otros.

c) Datos del público en general: para permitir navegar y crear perfiles en los distintos sitios web y administrar las cuentas creadas en los mismos; se hace notar que estos sitios web pueden tener distintas finalidades, mismas que pueden variar de tiempo en tiempo; entre otras finalidades, se encuentran las siguientes: (i) sitios de programas de apoyo a pacientes; (ii) sitios informativos o de información de equipos; (iv) sitios de literatura médica, mismos que son restringidos únicamente a profesionales de la salud con cédula que los acredite, etc. Recomendamos leer atentamente los Avisos de Privacidad y Términos y Condiciones específicos que apliquen a cada Sitio web. Asimismo, en el caso de acceso a las instalaciones de BSC, para realizar el registro de visitantes y mantener la seguridad de las instalaciones.

8. ¿Con quién compartimos sus datos personales?

BSC pueden transferir o brindar acceso a los datos personales aquí referidos a otras empresas o autoridades para las finalidades establecidas en este Aviso. Estas transferencias incluyen las siguientes:

1. En tanto que BSC forma parte de un grupo internacional, sus datos personales pueden ser comunicados a otras empresas de nuestro mismo grupo corporativo. Nuestro grupo corporativo ha implementado medidas y políticas para la protección de los datos personales que trata nuestra organización; estas políticas resultan consistentes con las nuestras y tienen como objetivo cumplir con lo dispuesto por las leyes de cada país.

2. BSC puede remitir datos personales a proveedores de servicios que nos apoyan en algún proceso. Estos proveedores incluyen: empresas de tecnologías de la información que nos prestan diversos servicios de comunicaciones, infraestructura, seguridad o vigilancia; agencias de publicidad que apoyan en el desarrollo, hospedaje o administración de nuestros sitios web; empresas que nos apoyan en la realización de análisis de mercado y de inteligencia de negocios; centros de investigación y laboratorios médicos; empresas que nos ayudan a estructurar nuestros programas de apoyo a pacientes o administrar el levantamiento de reportes de tecno vigilancia, incluyendo empresas que prestan servicios de acceso remoto a bases de datos, entre otros. En todos estos casos, BSC se asegura de que estos proveedores asuman obligaciones contractuales que permitan que los datos personales de nuestros clientes se encuentren protegidos.

3. Asimismo, BSC puede transferir sus datos personales cuando BSC haya obtenido previamente su consentimiento para la transferencia o bien cuando la transferencia pueda realizarse sin su consentimiento, en términos de la LFPDPPP.

4. BSC también podría usar o divulgar sus datos personales cuando consideremos, de buena fe, que la legislación aplicable nos permite usar o divulgar sus datos sin necesidad de su consentimiento. Lo anterior incluye cuando dicha transferencia resulte necesaria para protegerlo a usted, para responder a reclamaciones o para proteger los derechos de propiedad o la seguridad de BSC, de sus afiliadas, de sus empleados o los derechos de terceros.

5. Asimismo, se hace notar que sus datos personales podrían ser comunicados o transferidos a un tercero, en el contexto de la negociación de una transacción, incluyendo una fusión, una venta de activos o una adquisición. En virtud de la naturaleza internacional de las operaciones de BSC, todas las transferencias anteriores pueden tener el carácter nacional o internacional, pudiendo estas últimas ser realizadas a empresas que se encuentren en jurisdicciones que no proporcionen un nivel adecuado de protección de datos personales equivalente al establecido en la LFPDPPP (por ejemplo, Estados Unidos de América y Brasil); asimismo, consideramos que todas son precisas para el mantenimiento o cumplimiento de las distintas relaciones que BSC tienen con usted; en caso de que consideremos que una transferencia no resulta esencial para brindarle el servicio solicitado, se lo haremos saber y le solicitaremos su consentimiento.

BSC no renta ni venden a terceros los datos personales que obtiene de usted.

9. ¿Cuáles son sus derechos?

Usted cuenta en todo momento con el derecho de acceder y consultar la información que tenemos de usted; asimismo, con el derecho de solicitar que dicha información sea rectificada o cancelada. Usted puede oponerse a que BSC trate sus datos para fines específicos y/o revocar en cualquier tiempo el consentimiento que nos haya otorgado para el tratamiento de sus datos personales en la medida que la ley lo permita. Para ejercitar dichos derechos o para formular cualquier duda o queja con relación al tratamiento de sus datos personales por favor contáctenos al correo: privacidadmexico@bsci.com

Sus solicitudes serán evaluadas en los términos establecidos en la LFPDPPP. Si usted así lo solicita, le informaremos: (i) la información que se le solicitará para que se identifique, así como los documentos que necesitará enviar junto con su solicitud; (ii) los plazos en los que recibirá una contestación sobre su solicitud; (iii) cómo debe de presentar su solicitud, incluyendo los formularios que puede usar para presentar su solicitud, si los hubiere; y (iv) la modalidad o medio en que le entregaremos la información a usted.

EL INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A LA INFORMACIÓN Y PROTECCIÓN DE DATOS PERSONALES (INAI), en su carácter de Órgano Constitucional Autónomo, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. ¿Qué opciones tengo para limitar la forma en que BSC utiliza mis datos personales?

BSC le ofrece la posibilidad de tomar decisiones sobre cómo usamos sus datos personales; le ofrecemos diversos medios para informarnos acerca de su decisión. Si usted es un profesional del cuidado de la salud o participa en alguno de nuestros programas de apoyo a pacientes y desea no recibir mensajes publicitarios de nosotros o cancelar su suscripción a cualquiera de nuestros servicios informativos, usted: (a) recibirá de nuestros representantes médicos la opción de rechazar recibir esta información; (b) asimismo, puede solicitar cancelar su suscripción utilizando las opciones incluidas en nuestras listas de correo, haciendo uso del mecanismo establecido en nuestros correos electrónicos. Adicionalmente, usted puede contactarnos a privacidadmexico@bsci.com y realizar su solicitud.

11. Seguridad de sus Datos Personales

BSC ha adoptado medidas de seguridad físicas, organizacionales, y técnicas para proteger sus datos personales en contra de pérdida, uso o acceso no autorizado. Consideramos que estas medidas resultan razonables en función del análisis de riesgo que hemos realizado. Asimismo, BSC obliga a sus proveedores a establecer medidas de seguridad similares a fin de proteger los datos personales que ellos ocupan en sus respectivos procesos.

12. Modificaciones al Aviso de Privacidad

BSC se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso. El aviso modificado será publicado en nuestra página web o se le hará llegar a través de correo electrónico o de algún otro medio de comunicación. Usted podrá verificar que el Aviso ha sido modificado en virtud de que haremos notar siempre la fecha de última actualización. En caso de que BSC realice algún cambio sustancial en el tratamiento de sus datos personales, se lo haremos saber a través de una notificación a su correo electrónico o anunciando estos cambios en nuestro sitio web. Todo cambio realizado a nuestro aviso de privacidad entra en vigor al siguiente día de que sea publicado en nuestro sitio web la nueva versión de nuestro aviso. Si usted no está de acuerdo con las modificaciones, por favor contáctenos a privacidadmexico@bsci.com

Al aceptar el presente Aviso, usted otorga su consentimiento expreso e informado a BSC para que recolecte y procese sus datos personales de conformidad con lo previsto anteriormente, incluyendo aquellos que puedan ser considerados como ‘datos sensibles’ por la LFPDPPP. Asimismo, otorga su consentimiento expreso a BSC para que transfiera y/o ceda sus datos personales, dentro y/o fuera del país, al grupo corporativo BSC. Por último, otorga su consentimiento expreso a BSC y autoriza a ésta para que transfiera y/o ceda sus datos personales con el objeto de cumplir con las finalidades aquí descriptas, a países que no proporcionen un nivel adecuado de protección de datos personales equivalente al establecido en la LFPDPPP (por ejemplo, Estados Unidos de América y Brasil).