Política de Privacidad
1. Objeto. Alcance.
La presente Plataforma es de titularidad de PILL.AR S.A., CUIT 30-71816734-1, con domicilio constituido a todos los efectos relacionados con el uso de la Plataforma en Av. Haya De la Torre s/n, Piso 2, Ciudad Universitaria, Ciudad de Córdoba, Argentina (“PILL.AR”). Este domicilio podrá ser modificado a exclusivo criterio de PILL.AR previa publicación en la Plataforma. PILL.AR es por ende la responsable del tratamiento de los datos personales como así también de todo lo vinculado a esta Política. PILL.AR, con el fin de poder brindar sus servicios y mantener el funcionamiento de la Plataforma, trata, recolecta y puede llegar a dar a conocer información y datos personales de los Usuarios y/o cualquier tercero que accede o utiliza la Plataforma. Por ello, el presente documento (“Política”) tiene el propósito de definir los lineamientos para la implementación, monitoreo, sostenimiento y mejora continua de la política de privacidad y protección de datos personales de PILL.AR. PILL.AR está comprometida con el adecuado tratamiento de los datos de sus empleados, los clientes, los proveedores y los terceros. Por lo tanto, en la Política se articulan los procedimientos y actividades que involucran el tratamiento de los datos personales, los cuales están alineados con las normas y directrices que lo regulan. Esta Política detalla los derechos y obligaciones que rigen las relaciones derivadas del acceso y utilización de la Plataforma en cuanto se refiere a privacidad y datos personales. La Política se aplicará y formará parte de cada uno de los actos y contratos que se ejecuten o celebren con relación a los Servicios comprendidos en la Plataforma. La Política es complementaria de los Términos y Condiciones de la Plataforma, remitiéndose a sus términos definidos en cuanto corresponda. Las personas humanas y jurídicas que de cualquier modo acceden o utilizan la Plataforma conocen y aceptan esta Política al acceder o utilizar la Plataforma y, en particular, al ofrecer y operar los Servicios, asumiendo los derechos y obligaciones aquí consignados. Del mismo modo, al acceder o utilizar la Plataforma y/o al brindar sus datos personales, están prestando consentimiento voluntario, expreso e informado con esta Política y con el tratamiento de los datos personales por parte de PILL.AR. La Política se encuentra publicada en la Plataforma y se mantendrá vigente mientras no sea modificada. PILL.AR podrá modificar la Política previa publicación en la Plataforma, sin que dichas modificaciones puedan afectar las relaciones que hayan finalizado.
2. Marco Normativo.
Con el propósito de dar un adecuado tratamiento a los datos personales, PILL.AR está sometida y cumple con la legislación nacional de protección de datos personales de la República Argentina, como así también cumplirá, según corresponda, con las legislaciones que pudieran resultar aplicables (en adelante y en conjunto la “Normativa de Protección de Datos Personales”).
3. Principios aplicables.
PILL.AR está comprometida con el adecuado tratamiento de los datos personales, por lo cual, en todas las actividades que impliquen manejo de datos personales, PILL.AR propenderá a la aplicación de los siguientes principios, los cuales se encuentran alineados con los establecidos en Normativa de Protección de Datos Personales:
3.1. Legalidad:
La formación de bases de datos será lícita cuando se encuentren debidamente inscriptas (de corresponder), observando en su operación los principios que establece la Normativa de Protección de Datos Personales y demás normas concordantes y complementarias. Las bases de datos no tendrán finalidades violatorias de derechos humanos o contrarias a las leyes o a la moral pública.
3.2. Veracidad:
Los datos personales que se recogieren a los efectos de su tratamiento, ya sea a través de la propia Plataforma o a través de otro tipo de canales de comunicación y/o mensajería, deberán ser veraces, adecuados, pertinentes y no excesivos en relación con la finalidad para la cual se hubieren obtenido. La recolección de datos no podrá hacerse por medios desleales, fraudulentos, abusivos, extorsivos o en forma contraria a la Normativa de Protección de Datos Personales. Los datos deberán ser exactos y actualizarse en el caso en que ello fuere necesario. Cuando se constate la inexactitud o falsedad de los datos, PILL.AR, en cuanto tenga conocimiento de dichas circunstancias, deberá suprimirlos, sustituirlos o completarlos por datos exactos, veraces y actualizados. Asimismo, deberán ser eliminados aquellos datos cuyo tratamiento ya no esté justificado, cuando hubiere operado los plazos de prescripción aplicables o cuando las finalidades de tratamiento se hubiesen agotado.
3.3. Finalidad:
Los datos objeto de tratamiento no podrán ser utilizados para finalidades distintas o incompatibles con aquellas que motivaron su obtención. Los datos deberán ser eliminados cuando hayan dejado de ser necesarios o pertinentes a los fines para los cuales hubieren sido recolectados. Tampoco podrán comunicarse datos entre bases de datos, sin previo consentimiento informado del titular.
3.4. Previo consentimiento informado:
El tratamiento de datos personales es lícito cuando el titular hubiere prestado su consentimiento libre, previo, expreso e informado, el que deberá documentarse, incluyendo pero sin limitarse a formatos digitales, salvo que la Normativa de Datos Personales exceptúe la exigencia del previo consentimiento.
3.5. Seguridad de los datos:
PILL.AR adoptará las medidas que resultaren necesarias para en materia de seguridad y confidencialidad de los datos personales. Dichas medidas tendrán por objeto evitar su adulteración, pérdida, consulta o tratamiento no autorizado, así como detectar desviaciones de información, intencionales o no, ya sea que los riesgos provengan de la acción humana del medio técnico utilizado. Los datos serán almacenados de modo que permitan el ejercicio del derecho de acceso de su titular. PILL.AR no registrará datos personales en sus bases de datos que no reúnan condiciones técnicas de integridad y seguridad.
3.6. Reserva:
PILL.AR se obliga a utilizar los datos personales proporcionados en forma reservada y exclusivamente para las operaciones habituales de su giro o actividad, estando prohibida toda difusión a terceros, salvo las excepciones de cesión, transferencia o servicios de procesamiento que resulte necesario implementar en el marco de la operación de PILL.AR. Las personas que, por su situación laboral u otra forma de relación con PILL.AR, tuvieren acceso o intervengan en cualquier fase del tratamiento de datos personales, están obligadas a guardar estricto secreto sobre los mismos. Lo previsto no se aplicará en los casos de orden de los tribunales competentes, de acuerdo con las normas vigentes en esta materia o si mediare consentimiento del titular.
3.7. Responsabilidad:
Toda violación a la Normativa de Datos Personales podrá tener consecuencias para PILL.AR, por lo que en ejercicio de una responsabilidad proactiva, PILL.AR adoptará las medidas técnicas y organizativas apropiadas a fin de alcanzar un tratamiento adecuado de los datos personales en cumplimiento de las exigencias de las Normativa de Protección de Datos Personales.
3.8. Transparencia:
Cualquier titular de información podrá tener acceso, en cualquier momento, a la información sobre sus datos personales tratados por PILL.AR.
3.9. Confidencialidad:
PILL.AR garantizará la reserva de la información y datos personales que no estén bajo la categoría de datos públicos, por lo cual, todo el personal de PILL.AR que tenga acceso al tratamiento de los datos personales deberá en su manejo de datos evitar la exposición o suministro de datos personales a terceros no autorizados.
4. Derechos de los titulares de datos personales.
Todas las personas físicas o jurídicas que brinden datos personales a PILL.AR (los “titulares de los datos personales”) gozarán de los siguientes derechos:
4.1. Derecho de acceso.
Todo titular de datos personales que previamente acredite su identificación con el documento de identidad o por otro medio que se le equipare, tendrá derecho a obtener toda la información que sobre sí mismo se halle en las bases de datos de PILL.AR. Este derecho de acceso sólo podrá ser ejercido en forma gratuita a intervalos de seis meses, salvo que se hubiere suscitado nuevamente un interés legítimo de acuerdo con el ordenamiento jurídico o la legislación local establezca un plazo menor. Cuando se trate de datos de personas fallecidas, el ejercicio del derecho al cual refiere este artículo corresponderá a cualesquiera de sus sucesores universales, cuyo carácter se acreditará debidamente. La información será proporcionada dentro del plazo establecido por la Normativa de Protección de Datos Personales. La información será suministrada en forma clara, exenta de codificaciones y en su caso acompañada de una explicación y en lenguaje accesible. La información podrá versar sobre la totalidad del registro perteneciente al titular, aun cuando el requerimiento sólo comprenda un aspecto de los datos personales. En ningún caso el informe podrá revelar datos pertenecientes a terceros, aun cuando se vinculen con el interesado. La información a ser suministrada por PILL.AR, a opción del titular, podrá suministrarse por escrito, por medios electrónicos, telefónicos, de imagen, u otro idóneo a tal fin.
4.2 Derecho de rectificación, actualización, inclusión o supresión.
Toda persona física o jurídica tendrá derecho a solicitar la rectificación, actualización, inclusión o supresión de los datos personales que le corresponda incluidos en cualquier base de datos de PILL.AR, al constatarse error o falsedad o exclusión en la información de la que es titular. PILL.AR, con el personal designado al efecto, deberá realizar la rectificación, actualización, inclusión o supresión, mediante las operaciones necesarias a tal fin dentro del plazo establecido por la Normativa de Protección de Datos Personales o, en su caso, informar de las razones por las que estime no corresponde. Durante el proceso de verificación, rectificación o inclusión de datos personales, PILL.AR, ante el requerimiento de terceros por acceder a informes sobre los mismos, dejará constancia que dicha información se encuentra sometida a revisión. En el supuesto de comunicación o transferencia de datos, PILL.AR notificará la rectificación, inclusión o supresión al destinatario dentro del plazo establecido por la Normativa de Protección de Datos Personales. La rectificación, actualización, inclusión, eliminación o supresión de datos personales cuando corresponda, se efectuará sin cargo alguno para el titular.
5. Consentimiento.
La obtención, recolección, uso, procesamiento y almacenamiento de datos personales que realice PILL.AR en el desarrollo de sus actividades (tanto ordinarias como extraordinarias) es efectuada con el consentimiento informado de los titulares de los datos personales, y todo ello conforme se expone en esta Política. El consentimiento voluntario, expreso e informado es prestado por los titulares de los datos personales al acceder y utilizar la Plataforma y al brindar los datos personales en la Plataforma. Dicho consentimiento puede ser revocado en cualquier momento, simplemente no utilizando la Plataforma y/o requiriendo la supresión de los datos personales proporcionados. Sin perjuicio de ello, PILL.AR y/o la Plataforma, en algunos casos y a su criterio, puede requerir que se complete un formulario relativo al consentimiento prestado.
6. Datos personales e información recolectada.
PILL.AR recolecta datos personales e información en el marco de su actividad en la Plataforma. En principio, los datos personales e información son brindados por los Usuarios al registrarse o al utilizar la Plataforma o al utilizar los Servicios comprendidos en la Plataforma o bien mediante el uso de canales de comunicación y/o mensajería operados por PILL.AR en forma anexa a la Plataforma. Asimismo, al acceder y utilizar la Plataforma también se recolectan automáticamente datos personales e información. Ninguna persona humana o jurídica, incluyendo pero sin limitarse a Usuarios, tiene la obligación de proporcionar a PILL.AR datos personales o información. Sin embargo, es un requisito esencial para poder acceder y utilizar la Plataforma como así también para que puedan ofrecerse los Servicios comprendidos en la Plataforma. Por ello, quien no acepte la recolección y tratamiento de datos personales e información no podrá utilizar la Plataforma y/o acceder a los Servicios comprendidos en la Plataforma. Entre los datos personales e información que puede ser recolectada en la Plataforma y/o a través de canales de comunicación y/o mensajería operados por PILL.AR, se encuentran nombres de usuario, nombres completos, imágenes, fotos, copias de documentos de identidad, números de documento o de identificación, números de identificación tributaria, datos de contacto incluyendo pero sin limitarse a teléfono, domicilio y correo electrónico, datos de cuentas bancarias, medios de pago, datos biométricos, información sobre los dispositivos y software con los que se accede a la Plataforma, direcciones de IP, información de movimientos en la Plataforma y en internet, búsquedas realizadas, calificaciones, operaciones realizadas, mensajes, geolocalización, listas de contactos, información crediticia, entre otras. Asimismo, PILL.AR podrá utilizar sistemas de seguimiento de conducta a través de “cookies” u otras tecnologías, todos los cuales pueden ser eliminados en cualquier momento por quienes acceden y utilizan la Plataforma. Los datos sensibles involucrados en la utilización de la Plataforma y de los Servicios comprendidos en la Plataforma serán recolectados y/o tratados únicamente a los fines de poder permitir el funcionamiento de la plataforma y la prestación de los Servicios. No se formarán bases de datos o registros con datos sensibles. Sin perjuicio de ello podrán incorporarse dichos datos siempre y cuando se adopten medidas conducentes a la supresión de identidad de los titulares o el dato esté disociado, es decir, sea separado de la identidad del titular y no sea identificable la persona titular del dato sensible.
7. Tratamiento de los datos personales. Finalidad.
PILL.AR tratará todo dato personal de sus clientes, empleados, proveedores y terceros en general, incluyendo Usuarios, con una adecuada confidencialidad y protección y en total cumplimiento a la Normativa de Datos Personales. Para la obtención y procesamiento de datos personales, PILL.AR actuará conforme se detalla a continuación:
7.1. Ningún dato personal será procesado o mantenido en las bases de datos de PILL.AR para un fin diferente a aquel que motivó su obtención inicial y que fuere expresamente consentido por su titular, según corresponda.
7.2. Toda modificación de la finalidad inicial por la cual un dato personal fuere obtenido para su procesamiento, será informada a su titular quien deberá previamente consentirla antes de que PILL.AR proceda a su procesamiento. Dicho consentimiento podrá ser prestado a través de la Plataforma mediante la modificación de los Términos y Condiciones y/o de la Política.
7.3. Una vez que se haya cumplido con la finalidad para la cual se obtuvo el dato personal, PILL.AR procederá a la eliminación de dicha información, no pudiendo mantener en sus bases de datos, datos personales sin un fin especifico o con un fin que ya se cumplió o en función de lo que autoricen las leyes aplicables y/o los plazos de prescripción en ellas previstos.
7.4. Todos los datos personales que PILL.AR obtenga y procese serán alojados en bases de datos, debidamente inscriptas conforme a la Normativa de Datos Personales y gozarán de adecuados niveles de protección.
7.5. PILL.AR procurará que el número de personas que tienen acceso a las bases de datos sea reducido y limitado a aquellas áreas y personal vínculos con la finalidad para el procesamiento de la información. Todos los datos personales e información son recolectados y serán utilizados para la actividad de PILL.AR, incluyendo pero sin limitarse al funcionamiento de la Plataforma y/o con relación a los Servicios comprendidos en la Plataforma. Sin que ello implique limitar lo consignado, los datos personales e información pueden ser recolectados y serán utilizados con las siguientes finalidades: identificación, contacto, registro, verificación de identidad, validación de información, permitir el acceso a la Plataforma y/o la utilización de los Servicios comprendidos en la Plataforma, registro de operaciones realizadas, contacto de atención al cliente o promocional, marketing y estudios de mercado, gestión de pagos, análisis crediticio, realización de ofertas, anuncios y contactos publicitarios y promocionales, personalización de la Plataforma y de los Servicios, concursos, subastas o sorteos, seguridad informática, sistemas de reputación, estudios internos y estadísticos sobre utilización de la Plataforma y/o de los Servicios, elaboración de perfiles, iniciativas comerciales y promocionales, capacitación, asesoramiento e información, fidelización, construcción de aplicaciones por parte de PILL.AR y/o de terceros, cumplimiento de normas legales y procedimentales de todo tipo, regímenes informativos aplicables y cumplimiento de requerimientos de información, detección y prevención de fraudes, algoritmos e inteligencia artificial, protección de derechos de PILL.AR y/o de los Usuarios y/o de terceros, entre otras. La utilización de los datos personales y/o la información para cualquier otra finalidad que no se relacione con las aquí detalladas, será comunicada previamente, bastando a tal efecto con la modificación de esta Política en la Plataforma.
8. Bases de datos
PILL.AR tratará todo dato personal de sus clientes, empleados, proveedores y terceros en general, incluyendo Usuarios, con una adecuada confidencialidad y protección y en total cumplimiento a la Normativa de Datos Personales. Para la obtención y procesamiento de datos personales, PILL.AR actuará conforme se detalla a continuación:
8.1. Ningún dato personal será procesado o mantenido en las bases de datos de PILL.AR para un fin diferente a aquel que motivó su obtención inicial y que fuere expresamente consentido por su titular, según corresponda.
8.2. Toda modificación de la finalidad inicial por la cual un dato personal fuere obtenido para su procesamiento, será informada a su titular quien deberá previamente consentirla antes de que PILL.AR proceda a su procesamiento. Dicho consentimiento podrá ser prestado a través de la Plataforma mediante la modificación de los Términos y Condiciones y/o de la Política.
8.3. Una vez que se haya cumplido con la finalidad para la cual se obtuvo el dato personal, la PILL.AR procederá a la eliminación de dicha información, no pudiendo mantener en sus bases de datos, datos personales sin un fin especifico o con un fin que ya se cumplió o en función de lo que autoricen las leyes aplicables y/o los plazos de prescripción en ellas previstos.
8.4. Todos los datos personales que PILL.AR obtenga y procese serán alojados en bases de datos, debidamente inscriptas conforme a la Normativa de Datos Personales y gozarán de adecuados niveles de protección.
8.5. PILL.AR procurará que el número de personas que tienen acceso a las bases de datos sea reducido y limitado a aquellas áreas y personal vínculos con la finalidad para el procesamiento de la información.
Todos los datos personales e información son recolectados y serán utilizados para la actividad de PILL.AR, incluyendo pero sin limitarse al funcionamiento de la Plataforma y/o con relación a los Servicios comprendidos en la Plataforma. Sin que ello implique limitar lo consignado, los datos personales e información pueden ser recolectados y serán utilizados con las siguientes finalidades: identificación, contacto, registro, verificación de identidad, validación de información, permitir el acceso a la Plataforma y/o la utilización de los Servicios comprendidos en la Plataforma, registro de operaciones realizadas, contacto de atención al cliente o promocional, marketing y estudios de mercado, gestión de pagos, análisis crediticio, realización de ofertas, anuncios y contactos publicitarios y promocionales, personalización de la Plataforma y de los Servicios , concursos, subastas o sorteos, seguridad informática, sistemas de reputación, estudios internos y estadísticos sobre utilización de la Plataforma y/o de los Servicios, elaboración de perfiles, iniciativas comerciales y promocionales, capacitación, asesoramiento e información, fidelización, construcción de aplicaciones por parte de PILL.AR y/o de terceros, cumplimiento de normas legales y procedimentales de todo tipo, regímenes informativos aplicables y cumplimiento de requerimientos de información, detección y prevención de fraudes, algoritmos e inteligencia artificial, protección de derechos de PILL.AR y/o de los Usuarios y/o de terceros, entre otras. La utilización de los datos personales y/o la información para cualquier otra finalidad que no se relacione con las aquí detalladas, será comunicada previamente, bastando a tal efecto con la modificación de esta Política en la Plataforma.
9. Comunicación de datos a terceros.
Los datos personales objeto de tratamiento podrán ser comunicados a terceros para el cumplimiento de los fines relacionados con la actividad y/o con el interés legítimo informado por PILL.AR y del destinatario, prestando por ende los titulares de los datos su consentimiento a tal efecto. Dicho consentimiento es revocable. El destinatario de la comunicación quedará sujeto a las mismas obligaciones legales y reglamentarias de PILL.AR.
10. Vulneraciones de Seguridad.
10.1. General.
PILL.AR ha asumido el compromiso de dar una adecuada protección a los datos personales que procesa, implementando para ello mecanismos de seguridad adecuados. Sin embargo, no existen mecanismos perfectos por lo que a continuación se detalla el procedimiento que la empresa realizará ante una eventual vulneración de sus bases de datos.
10.2. Gestión y comunicación de una vulneración de seguridad de datos personales.
La vulneración de seguridad sobre datos personales puede referir a datos que son identificatorios directamente de quien es su titular, pero también a otros datos que, sin que se le identifique directamente, vuelven al titular identificable. En consecuencia, la gestión y comunicación de las vulneraciones deben contener las mayores garantías para quien es titular de los datos vulnerados, así como una buena integralidad, lo que se acentúa si esos datos personales son sensibles o especialmente protegidos según lo establecido en la Normativa de Datos Personales.
10.3. Notificación de vulneraciones. Procedimiento. Plazo.
Ante la constatación de una vulneración de seguridad, PILL.AR iniciará los procedimientos necesarios para minimizar el impacto de los incidentes. Según lo disponga la Normativa de Protección de Datos Personales, PILL.AR notificará la ocurrencia de una vulneración de seguridad. La notificación se realizará conforme los plazos, modalidades, extensión y a los destinatarios que la Normativa de Protección de Datos Personales determine.
11. Obligaciones de las Farmacias y los Proveedores.
Las Farmacias y los Proveedores deberán cumplir con la Normativa de Protección de Datos Personales para el ofrecimiento y concertación de sus servicios. Del mismo modo, las Farmacias y los Proveedores deberán adoptar normativas y medidas de tratamiento y protección de datos personales, por escrito o incluso de hecho, en línea y con estándares equivalentes o superiores a la presente Política. Todas las obligaciones y derechos derivados de la relación entre el Usuario y las Farmacias o los Proveedores son de exclusiva responsabilidad del Usuario y las Farmacias y los Proveedores, incluyendo la recolección, tratamiento y protección de datos personales. Cualquier inconveniente relativo a datos personales derivado de los servicios deberá ser canalizado por los Usuarios únicamente con las Farmacias o con los Proveedores, según corresponda. PILL.AR no es responsable por el uso indebido de la información personal que realicen las Farmacias y/o los Proveedores como tampoco es responsable de cualquier incumplimiento de las Farmacias y/o los Proveedores con la Normativa de Protección de Datos Personales. La Plataforma ni PILL.AR no asumen ni pueden asumir ninguna responsabilidad vinculada con la interacción entre el Usuario y las Farmacias y los Proveedores ni con los derechos y obligaciones derivados de la relación entre el Usuario y las Farmacias y los Proveedores, incluyendo a la recolección, tratamiento y protección de datos personales que realicen las Farmacias y los Proveedores. Las Farmacias y los Proveedores mantendrán indemne a PILL.AR, sus sociedades relacionadas y vinculadas, sus funcionarios, gerentes, apoderados, representantes, empleados y contratistas, por todo y cualquier reclamo administrativo, extrajudicial o judicial, iniciado por terceros o por cualquier autoridad gubernamental de cualquier jurisdicción, relacionado con el acceso, utilización, actividades y contrataciones de las Farmacias y/o los Proveedores y de los Usuarios en la Plataforma, incluyendo pero sin limitarse a cuestiones vinculadas con la recolección, tratamiento y protección de datos personales.
12. Ley Aplicable y Jurisdicción.
Esta Política se rige por las leyes de la República Argentina. Toda controversia que pueda suscitarse con relación a esta Política deberá someterse a la jurisdicción de los Tribunales Ordinarios de la Ciudad de Córdoba.
13. Declaración legalmente exigida por la normativa vigente.
Sin perjuicio de todo lo regulado en esta Política, conforme lo requiere la Ley N° 25.326, el Decreto Reglamentario N° 1558/2001 y las disposiciones y/o resoluciones de la Agencia de Acceso a la Información Pública se comunica que: “el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. El titular podrá en cualquier momento solicitar el retiro o bloqueo de su nombre de los bancos de datos a los que se refiere el presente artículo. En toda comunicación con fines de publicidad que se realice por correo, teléfono, correo electrónico, Internet u otro medio a distancia a conocer, se deberá indicar, en forma expresa y destacada, la posibilidad del titular del dato de solicitar el retiro o bloqueo, total o parcial, de su nombre de la base de datos. A pedido del interesado, se deberá informar el nombre del responsable o usuario del banco de datos que proveyó la información.” Asimismo, y sin perjuicio de lo establecido en esta Política, se deja asentado que se podrán realizar consultas y/o ejercer los derechos de acceso, rectificación y supresión de los datos personales mediante correo electrónico dirigido a PILL.AR S.A. al siguiente e-mail: info@pill.ar.