Política de Privacidad - Bristol-Myers Squibb

2. QUIÉN ES EL RESPONSABLE POR EL TRATAMIENTO DE SUS DATOS

El responsable por el tratamiento de sus datos decide por qué y cómo procesa sus datos personales. Sin embargo, los equipos centrales de BMS ubicados en otro país (por ejemplo, equipos en los EE. UU. y los servicios de soporte prestados por nuestros socios comerciales autorizados), también, pueden acceder y procesar sus datos personales como se describe en este aviso. Para cada actividad, Bristol Myers Squibb Company y sus afiliadas actuarán como responsable de forma conjunta o mancomunada para el uso y tratamiento de sus datos.

3. CATEGORÍAS: QUÉ TIPO DE DATOS PROCESA BMS SOBRE USTED

En esta sección se describe el tipo de datos personales y datos sensibles que recopilamos para nuestras actividades de procesamiento, que pueden variar dependiendo de su puesto en BMS. Describimos estos datos personales como “datos laborales” que BMS necesita para crear sus contratos de trabajo y para llevar a cabo nuestras actividades laborales diarias. Recuerde que, dependiendo de dónde resida, la ley de protección de datos pertinente en su jurisdicción puede definir los datos personales de forma diferente a las descripciones utilizadas en este aviso.

Utilizamos las categorías de datos personales en el siguiente contexto:

Puede obtener más información sobre nuestros fines y por qué utilizamos sus datos en la sección 4.

4. FINES: POR QUÉ PROCESAMOS SUS DATOS Y EN QUÉ CONTEXTO

En esta sección se describen los principales tipos de actividades en las que BMS procesa sus datos personales y el contexto en el que BMS los utiliza. Estas son nuestras principales actividades de tratamiento:

• manejar sus datos para las operaciones diarias, por ejemplo, para su incorporación como nuevo empleado o trabajador, gestionar su nómina, solicitudes, permitir el acceso a nuestros sistemas y plataformas de intranet y medios sociales de BMS para interactuar con otros colegas, para interacciones internas y, si corresponde, revisiones de rendimiento;
• ofrecer beneficios, como aprendizaje, programas de desarrollo profesional, acondicionamiento físico, descuentos en productos, programas de bienestar, eventos o iniciativas externos o de BMS;
• implementar medidas e infraestructuras de seguridad adecuadas que impidan la pérdida de datos, garanticen el cumplimiento de la legislación aplicable, mantengan líneas y canales de denuncia para informar sobre conductas indebidas, conflictos de intereses o comportamientos ilícitos que puedan requerir preservar la información como evidencia para cumplir con la legislación laboral aplicable;
• en el contexto de nuestra cultura y ambiente de trabajo en tanto compañía multinacional, como participar en grupos, actividades o debates sobre diversidad e inclusión, responder a encuestas sobre el ambiente laboral en BMS.
   

5. PLATAFORMAS Y DISPOSITIVOS EMPRESARIALES: CÓMO UTILIZAMOS SUS DATOS

Como trabajador de BMS, muchas veces necesitamos procesar o compartir sus datos utilizando medios digitales. En la mayoría de los casos, su conexión en línea a los sistemas de BMS se gestiona de forma segura mediante el proceso de inicio de sesión único (SSO) de BMS o a través de nuestra red privada virtual (VPN). Puede acceder a otros sistemas, como Outlook o Workday mediante la autenticación de doble factor. 

Para obtener más información sobre cómo recopilamos datos personales de los visitantes de nuestros sitios web o de los usuarios de nuestros productos y servicios, consulte nuestro Aviso de privacidad general.

6. FUENTES DE DATOS: CÓMO OBTENEMOS Y COMPARTIMOS SUS DATOS

BMS recopila datos personales directamente de usted para la mayoría de nuestras actividades de procesamiento, aunque a veces obtenemos datos personales de forma automática a través de determinados sitios internos de BMS o indirectamente de fuentes alternativas.

También recopilamos información sobre usted de forma automática, a través de la seguridad física o en línea, la supervisión de sistemas (por ejemplo, mediante grabación de video [CCTV]) o los registros de control de acceso a edificios cuando entra en el lugar de trabajo o en otros contextos similares. BMS siempre procurará informarle sobre este tipo de procesamiento antes de que se recopile su información personal. 

7. TRANSFERENCIAS DE DATOS: CON QUIÉN COMPARTIMOS SUS DATOS Y QUIÉN PUEDE ACCEDER A ELLOS

Solo unos pocos equipos aprobados de BMS y terceros o autoridades que necesiten gestionar u obtener su información podrán acceder a los datos laborales. Cuando sus datos personales sean más sensibles, BMS aplicará más restricciones y protecciones para protegerlos. Para obtener detalles sobre nuestros mecanismos de transferencia transfronteriza, consulte la sección correspondiente en nuestro Aviso de privacidad general disponible en todos los sitios web de bms.com.

8. NUESTRAS BASES LEGALES PARA EL PROCESAMIENTO DE SUS DATOS PERSONALES

En esta sección, describimos nuestras justificaciones legales (comúnmente denominadas “base legal”) para el uso de sus datos en relación con cada uno de los fines para los que los utilizamos. Nos ampararemos en la base legal que resulte más adecuada para la finalidad y las circunstancias relacionadas con dicho procesamiento. A continuación, le explicamos qué bases legales podemos elegir o debemos utilizar cuando usamos su información personal.

9. ¿UTILIZAMOS INTELIGENCIA ARTIFICIAL (IA) O TECNOLOGÍAS SIMILARES?

BMS ha desarrollado políticas y pautas internas sobre el uso responsable de la IA. Al utilizar herramientas de IA que implican datos laborales y datos laborales sensibles, aplicamos principios de protección y privacidad de datos reconocidos en todo el mundo. Al utilizar tecnología de terceros, aplicamos:

(i) Principios de BMS sobre el uso responsable de la IA.
(ii) Medidas técnicas y de seguridad adecuadas.
(iii) Acuerdo contractual para proteger sus datos personales.
(iv) Legislación aplicable.

BMS le proporcionará información más detallada en un aviso de privacidad y, si es necesario, obtendrá su consentimiento previo antes de utilizar dichas tecnologías.

Puede encontrar más información sobre sus derechos, incluido su derecho a oponerse o solicitar intervención humana, en la sección 10. 

10. OPCIONES INDIVIDUALES: DERECHOS Y ACCESO A SUS DATOS

En esta sección se describen los derechos que puede tener y las posibles acciones que puede adoptar en relación con cómo BMS procesa sus datos personales.

Tiene varios derechos de privacidad en relación con el procesamiento de sus datos personales en BMS, pero estos dependerán de su país de residencia y de la base legal que hayamos utilizado para procesar sus datos personales. El ejercicio de sus derechos suele ser gratuito, salvo que su solicitud sea excesiva o requiera esfuerzos desproporcionados, en cuyo caso podremos pedirle una tarifa razonable, en la medida que sea permitido por las leyes aplicables.

BMS evalúa cada solicitud recibida en función de quién es usted y la jurisdicción o estado en el que se encuentra. Si no podemos cumplir con su solicitud, le haremos saber los motivos. Siempre puede ponerse en contacto con BMS escribiendo a dpo@bms.com para obtener más información sobre sus derechos y cómo puede ejercerlos.

Los derechos descritos a continuación no son absolutos y solo se aplicarán en determinadas circunstancias.  Esto significa que es posible que no podamos (por ejemplo, debido a requisitos legales) o no tengamos la obligación de acceder a su solicitud.  En algunos casos, es posible que necesitemos recopilar datos personales adicionales suyos para verificar su identidad antes de darle acceso a su información o eliminarla, por ejemplo, una copia de su identificación emitida por el gobierno. 

11. SEGURIDAD DE LOS DATOS: CÓMO PROTEGEMOS SUS DATOS PERSONALES

BMS utiliza medidas técnicas y organizativas adecuadas para proteger sus datos personales en línea y fuera de línea. Lo hacemos para evitar el procesamiento no autorizado, la pérdida de datos, la divulgación, el uso, la alteración o la destrucción de sus datos personales. Las medidas que implementamos dependen de la sensibilidad de los datos personales y de los avances más recientes de la tecnología de seguridad. Cuando corresponda, utilizamos tecnologías de cifrado, seudonimización (como la codificación de claves), anonimización y de otro tipo que pueden ayudarnos a proteger sus datos, incluidas medidas para restablecer el acceso a sus datos. También exigimos a nuestros proveedores de servicios que cumplan con requisitos de privacidad y seguridad de datos razonables y reconocidos. 

12. CONSERVACIÓN DE DATOS: CUÁNTO TIEMPO BMS CONSERVA SUS DATOS PERSONALES

Cronograma de conservación de datos

BMS solo conservará sus datos personales durante el tiempo que sea necesario para los fines de procesamiento indicados en la sección 4 anterior. A la hora de conservar y almacenar datos sobre usted en nuestros sistemas, hemos establecido cronogramas específicos de conservación de datos de acuerdo con la política de nuestra compañía y en cumplimiento de la legislación aplicable en materia de protección de datos y empleo local.

13. SALIDA DE BMS: QUÉ OCURRE CON MIS DATOS

Una vez finalizada su relación laboral con BMS, conservamos determinada información sobre usted (por ejemplo, sus datos de contacto) para llevar a cabo determinadas operaciones comerciales, administrar o gestionar planes de jubilación, el pago de servicios de recolocación o responder a consultas de su nuevo empleador. 

14. TRANSFERENCIA DE CONTROL

Intercambio de datos en relación con una transferencia de control

Pueden surgir circunstancias en las que decidamos reorganizar o desinvertir parte (o la totalidad) de nuestro negocio o una línea de nuestro negocio (o cualquier parte de nuestros activos). Esto puede incluir nuestras bases de datos de información y sitios web, a través de una venta, desinversión, fusión, adquisición, en caso de quiebra, u otros medios de transferencia.

En tales circunstancias, podremos compartir sus datos personales, venderlos, transferirlos, alquilarlos, conceder licencias o proporcionarlos de cualquier otro modo o ponerlos a disposición, por nuestra parte o en nuestro nombre, a partes reales o potenciales y en relación con la transacción contemplada (sin su consentimiento ni notificación adicional alguna). En tales circunstancias, pediremos garantías por escrito de que sus datos personales estarán debidamente protegidos.

15. CAMBIOS EN ESTE AVISO

BMS puede actualizar sus avisos de privacidad de tiempo en tiempo. Si se realiza alguna revisión importante que pueda afectar el modo en que procesamos sus datos personales, BMS se lo notificará para informarle sobre estos cambios, ya sea directamente o a través de nuestros canales de comunicación interna.

16. COMUNÍQUESE CON NOSOTROS

Si tiene alguna pregunta sobre este aviso, o si desea obtener más información sobre el uso que le damos a sus datos personales como trabajador de BMS, puede hacer una pregunta enviando una petición en myBMS. Para empleados actuales y anteriores, también puede comunicarse con nosotros por correo electrónico a eudpo@bms.com para la Unión Europea/Espacio Económico Europeo, Suiza y el Reino Unido. Si se encuentra en otro lugar, envíe un correo electrónico al equipo a dpo@bms.com o por correo postal a los datos de contacto que se detallan en el pie de página correspondiente de nuestros sitios web corporativos que corresponda en su propio idioma en la sección de contacto.