Política de Privacidad - Bristol-Myers Squibb
Aviso de Privacidad
Política de Privacidad
Bristol-Myers Squibb S.R.L. en Perú, sus empresas afiliadas, subsidiarias o controladoras (en adelante “BMS”), respetan la privacidad de toda persona que visite nuestro sitio en la Web. Esta Política de Privacidad indica la información que BMS puede recopilar y el uso que puede dar a esa información. También explica las medidas de seguridad tomadas para proteger su información, su posibilidad de acceder a su información, y a quién podrá contactar en BMS para que sus preguntas en relación con esta Política de Privacidad sean contestadas y le sean resueltos otros asuntos que puedan surgir.
2.1. Este Aviso de Privacidad contempla la recopilación y uso de información personal en el sitio de Internet de http://www.bms.com.pe y/o www.bms.com/latam (en adelante, el “SITIO”).
2.2. BMS no recopilará a través del SITIO ninguna información sobre usted que pueda identificarlo personalmente, como, por ejemplo, su nombre, dirección, número de teléfono o dirección de correo electrónico (la “Información Personal"), a menos que usted nos la brinde en forma voluntaria. Si usted no desea que recopilemos su Información Personal, por favor absténgase de proporcionarla.
2.3. En caso de que usted nos brinde Información Personal, le comunicamos que esa Información Personal será objeto de tratamiento automatizado e incorporada a la base de datos de BMS.
3.1. BMS recopila Información Personal en línea cuando, entre otros casos:
- Usted se registra para hacer uso de alguno de los servicios disponibles del SITIO.
- Usted utiliza el SITIO.
- Usted nos envía preguntas, consultas o comentarios.
- Usted solicita información o materiales.
- Usted provee de cualquier forma información al SITIO (chats, foros, uploads, etc.).
- Usted aplica para una búsqueda laboral o ingresa sus datos para que sean incorporados en nuestra base de datos de Recursos Humanos.
- Usted solicita subsidios ofrecidos por BMS.
3.2. El tipo de información recopilada puede incluir nombre, tipo y número de documento, teléfono, dirección de correo electrónico y/o cualquier otra información que permita individualizarlo. En todos los casos que usted brinde Información Personal, y de acuerdo a la legislación vigente, usted declara que la Información Personal brindada es cierta.
3.3. En los casos que usted nos brinde su Información Personal, usted acepta y presta su consentimiento libre, expreso e informado para que dicha Información Personal sea utilizada con las finalidades arriba mencionadas, y autoriza a que la misma sea tratada, almacenada, recopilada en las bases de datos de propiedad de BMS. Asimismo, usted acepta y presta su consentimiento libre, expreso e informado con los términos de la presente Política de Privacidad.
4.1. BMS podrá enviarle correos electrónicos en relación al contenido del SITIO o sobre su cuenta y en respuesta a sus preguntas, consultas o comentarios. BMS también le podrá enviar correos electrónicos con información sobre productos y servicios que le puedan interesar, a menos que usted indique que no desea recibir dichos correos electrónicos.
4.2. Usted podrá, en cualquier momento, solicitar el retiro o bloqueo de su nombre de la base de datos a los que se refiere la presente Política de Privacidad siguiendo el procedimiento señalado en esta misma política, específicamente en el punto 10.4.
4.3. Todo correo electrónico que reciba de BMS le informará cómo rechazar el envío de futuros correos electrónicos promocionales. Podrá cambiar sus preferencias de correo electrónico en cualquier momento. Vea más adelante la sección "Manteniendo Precisa su Información Personal".
6.1. BMS no vende, alquila ni comercializa a terceros Información Personal sobre usted, ni tenemos intenciones de hacerlo.
6.2. En principio, la Información Personal que BMS recolecte a través del SITIO no se utilizarán con fines de marketing directo de terceros. BMS no transfiere a terceros la Información Personal que usted nos haya proporcionado para que los mismos sean utilizados en su marketing directo a menos que se lo hubiéramos notificado y obtenido su consentimiento explícito en forma previa.
7.1. Para prevenir acceso no autorizado, mantener la precisión de los datos y asegurar el uso correcto de su Información Personal, BMS ha puesto en uso ciertos medios físicos, electrónicos, administrativos y procedimientos de seguridad para resguardar y asegurar la Información Personal que recopilamos en línea. Nosotros resguardamos la Información Personal de acuerdo a estándares y procedimientos de seguridad establecidos y continuamente evaluamos nueva tecnología para proteger esa información. BMS garantiza que los procesos internos propios de las bases de datos cumplen con las obligaciones legales de seguridad y confidencialidad impuestas por las leyes de cada país en materia de privacidad y protección de datos personales.
7.2. A pesar de lo anterior, usted reconoce que los medios técnicos existentes que brindan seguridad no son inexpugnables, y que aun cuando se adopten todos los recaudos razonables de seguridad es posible sufrir manipulaciones, destrucción y/o pérdida de información. De presentarse estos casos, BMS procederá conforme las leyes de cada país en materia de privacidad y protección de datos lo requieran.
8.1. BMS no tiene intenciones de recopilar Información Personal de menores de edad. Cuando corresponda, BMS le indicará específicamente a los menores que no brinden esa información Personal en nuestro SITIO y/o tomará medidas razonables para obtener el consentimiento de los padres, tutor o representante legal para la entrega de esa Información Personal.
8.2. Le informamos que en su condición de padre, tutor legal o representante será el responsable de que sus hijos menores o bajo su tutela accedan al SITIO, por lo que recomendamos enfáticamente tomar las precauciones oportunas durante la navegación en el SITIO. A este fin, le informamos que algunos navegadores permiten configurarse para que los niños no puedan acceder a páginas determinadas.
8.3. Usted podrá ponerse en contacto con BMS para realizar las sugerencias o advertencias que considere oportunas.
El SITIO puede contener links hacia y provenientes de otros sitios de Internet. BMS no es responsable por las prácticas de privacidad ni el tratamiento de los datos personales de esos sitios. BMS los alienta a que averigüen las prácticas de privacidad de dichos sitios de Internet antes de su utilización.
10.1. Si usted ha proporcionado Información Personal a través de los servicios disponibles en el SITIO y cualquiera de su Información Personal cambia, usted podrá revisar, modificar, eliminar y actualizar sus datos personales en el momento que desee.
10.2. Asimismo, y de conformidad con la legislación vigente, usted podrá solicitar el ejercicio de su derecho de acceso, rectificación, actualización, oposición o supresión de su Información Personal. De esta manera, usted tiene la opción de enviar un correo electrónico para pedir un cambio de su información o una copia de su Información Personal que hemos recolectado en línea.
10.3. El derecho de acceso a los datos podrá ser ejercido en forma gratuita por el interesado en la medida que la correspondiente información sea solicitada en intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto.
10.4. Si los datos son incorrectos, desea actualizarlos y/o suprimirlos, nosotros corregiremos, actualizaremos y/o suprimiremos esa información a su requerimiento sin costo alguno. Para ello, por favor tenga a bien enviar un correo electrónico de acuerdo con su país (ver lista numeral 11 contactos BMS) con el asunto "Informar", "Rectificar", "Suprimir" y/o "Actualizar" y/o cualquier otro según corresponda, conjuntamente con el objeto de su requerimiento.
10.5. Asimismo, si usted se suscribe a alguno de los servicios o comunicaciones que ofrece BMS, tal como un boletín de noticias electrónico (e-newsletter), podrá dar de baja su suscripción en cualquier momento, siguiendo las instrucciones incluidas en cada comunicación.
10.6. BMS hará todos los esfuerzos razonables para hacer que sus solicitudes sean cumplidas. No obstante, quizás necesitemos información adicional antes de poder procesar su solicitud, misma que en su caso le solicitaremos.
10.7. BMS cooperará con las autoridades de cada país cuando éstas requieran formalmente y con fundamento cualquier información relacionada con nuestras bases de datos.
Si tiene preguntas sobre su privacidad cuando utilice el SITIO, por favor contáctenos al siguientes correo electrónico contactoar@bms.com indicando su país.
BMS se reserva el derecho a modificar esta política de privacidad periódicamente, en cuyo caso la política actualizada se publicará en este mismo sitio, siendo obligación de los usuarios revisar regularmente esta sección a fin de informarse de cualquier cambio que se pueda haber producido.
Esta Política de Privacidad fue actualizada por última vez el 01/12/2017.
Este aviso de privacidad para empleados le explica cómo Bristol Myers Squibb maneja sus datos personales si usted forma o formaba parte de nuestro personal.
Si usted está postulándose a un empleo en BMS, consulte aquí para obtener más información: https://www.bms.com/pe/privacy-policy.html.
Si tiene preguntas específicas sobre este aviso o desea más información sobre cómo BMS procesa sus datos personales, consulte la sección de contacto que figura a continuación.
Puede acceder a la versión en línea aquí.
 | LO QUE APRENDERÁ EN ESTE AVISO |
Haga clic en los iconos o el texto que figura a continuación para obtener más información sobre cómo, por qué y dónde BMS utiliza sus datos:
 | 1. INTRODUCCIÓN: CÓMO LEER ESTE AVISO |
En este aviso, le proporcionamos una descripción general de cómo y por qué recopilamos sus datos personales, también conocida como información personal. Además, le informamos sobre sus derechos de privacidad relacionados con el uso que hacemos de sus datos. Debería leer este aviso junto con el Aviso de privacidad general de BMS que explica las normas y compromisos de privacidad que se aplican a todo el procesamiento de datos personales en BMS. Está disponible en el pie de página de nuestros sitios web corporativos www.bms.com para los mercados en los que estamos presentes u operamos.
| Antes de comenzar a leer este aviso | |
|---|---|
| ¿Quién es el público al que está dirigido este aviso? | Este aviso se aplica a usted mientras dure su empleo y después de su rescisión:
|
| Avisos específicos del país | Como complemento de este aviso, puede haber documentación de BMS específica del país que cubra las leyes o procesos individuales de cada país que puedan afectar el uso de sus datos personales en su lugar de trabajo específico. A estos documentos se puede acceder a través de su intranet local o de su contacto local de RR. HH. |
| Relevancia de mis datos personales | La naturaleza y las categorías de los datos personales que BMS procesa sobre usted pueden diferir, dependiendo de su puesto y su relación con BMS. Intentamos señalar estas diferencias cuando sea posible, pero si existen actividades de procesamiento específicas para su puesto en BMS o su país de residencia, le proporcionaremos “información puntual” adicional siempre que sea posible. |
| Ejemplo: La mayoría de las actividades de procesamiento relacionadas con los beneficios a empleados de BMS no aplican a contratistas que no son empleados de BMS. Este aviso cubre los datos personales que BMS controla y procesa. Por lo tanto, los contratistas que no son empleados de BMS y son empleados de terceros deben revisar los avisos de privacidad proporcionados por sus empleadores para entender cómo se procesan sus datos. |
 | 2. QUIÉN ES EL RESPONSABLE POR EL TRATAMIENTO DE SUS DATOS |
El responsable por el tratamiento de sus datos decide por qué y cómo procesa sus datos personales. Sin embargo, los equipos centrales de BMS ubicados en otro país (por ejemplo, equipos en los EE. UU. y los servicios de soporte prestados por nuestros socios comerciales autorizados), también, pueden acceder y procesar sus datos personales como se describe en este aviso. Para cada actividad, Bristol Myers Squibb Company y sus afiliadas actuarán como responsable de forma conjunta o mancomunada para el uso y tratamiento de sus datos.
| Nota: Si usted es empleado de BMS, la entidad jurídica de BMS que es su empleador, es el responsable del tratamiento de sus datos personales. Si usted es contratista, la entidad que figura en el contrato de su empleador con BMS es el responsable del tratamiento de sus datos personales. |
 | 3. CATEGORÍAS: QUÉ TIPO DE DATOS PROCESA BMS SOBRE USTED |
En esta sección se describe el tipo de datos personales y datos sensibles que recopilamos para nuestras actividades de procesamiento, que pueden variar dependiendo de su puesto en BMS. Describimos estos datos personales como “datos laborales” que BMS necesita para crear sus contratos de trabajo y para llevar a cabo nuestras actividades laborales diarias. Recuerde que, dependiendo de dónde resida, la ley de protección de datos pertinente en su jurisdicción puede definir los datos personales de forma diferente a las descripciones utilizadas en este aviso.
Utilizamos las categorías de datos personales en el siguiente contexto:
Incorporación y RR. HH día a día 
Compensación, beneficios y desempeño
Seguridad, TI, dispositivos y capacitación
Encuestas, eventos, imágenes y videos
Datos sensibles
Ambiente, salud y seguridad
Asuntos legales y cumplimiento
Datos de familiares
Puestos y cargos, reubicación, baja
| Nota: La mayoría de los datos que utilizamos sobre usted son necesarios para nuestras operaciones diarias, para administrar la relación laboral y/o para cumplir con obligaciones legales de BMS. En ciertos casos, puede decidir participar en actividades no obligatorias, como asistir a eventos, acceder a beneficios, aplicar para puestos internos, responder a encuestas o compartir sus grabaciones de imagen o video con BMS. En este caso, le informaremos cuáles son sus opciones antes de procesar sus datos. |
Puede obtener más información sobre nuestros fines y por qué utilizamos sus datos en la sección 4.
Al recopilar y utilizar sus datos como trabajador de BMS, la mayoría de las categorías que se detallan a continuación son relevantes para usted si es un empleado. Si no tiene un contrato de trabajo con nosotros, pero nos presta servicios, las siguientes categorías no serán relevantes para usted, por ejemplo, si es contratado como contratista.
| Categorías de datos laborales | |
|---|---|
| Datos de incorporación | La mayor parte de los datos personales se recopilan en BMS durante la fase de incorporación. Los datos recopilados durante esta etapa permiten a BMS crear su perfil y le posibilitan trabajar en BMS. Como ejemplos de datos recopilados se incluyen:
Puede encontrar más información sobre los datos que recopilamos durante su contratación en BMS en nuestro Aviso de privacidad general. |
| Datos de contacto e identificación | Su información de contacto e ID podrá incluir lo siguiente:
|
| Datos de empleo | Datos relacionados con sus puestos anteriores o actuales en BMS, por ejemplo:
|
| Datos sobre estudios y profesionales |
|
| Familiares y datos de sus parientes y terceros | Puede compartir los datos de contacto de familiares o parientes en caso de reubicación, servicios, accidentes o situaciones de emergencia, por ejemplo:
|
| Datos de conflicto de intereses | BMS también puede solicitar que nos informe sobre su posible conflicto de intereses, que puede incluir:
|
| Datos de inicio de sesión, análisis y dispositivo | Al utilizar dispositivos, plataformas, intranet, sistemas y tecnologías de BMS o de terceros, utilizamos sus datos personales para brindarle acceso, adaptar los servicios prestados y proteger la seguridad de nuestros sistemas. Utilizamos los siguientes tipos de datos:
|
| Información financiera, compensación y beneficios | Recopilamos su información financiera con fines de pago de nóminas, beneficios y seguros, que puede incluir:
|
| Datos sobre usted que hacemos públicos | En algunos casos, cuando usted acepte o cuando debemos divulgar públicamente su información personal en nuestros sitios web corporativos, registros públicos o plataformas orientadas al público; esto dependerá de su participación en eventos de BMS, publicaciones en redes sociales y su cargo y puesto en BMS. Por ejemplo:
|
| Otros datos | Estado fiscal, información relacionada con la asistencia al trabajo, traslado y gastos, datos de contacto en caso de emergencia, compensación, horas de trabajo, información relacionada con vacaciones y beneficios, datos de CCTV e información relacionada con la investigación. |
| Datos sensibles relacionados con el trabajo | |
|---|---|
| Información sobre salud, bienestar y licencia | Esta información es necesaria para gestionar sus licencias y compensación:
|
| Vacunación o estado de salud | En determinadas ocasiones, cuando corresponda y lo permita la legislación aplicable, en particular por motivos de salud pública o protección contra enfermedades (p. ej.: ante una pandemia), BMS podrá recopilar información sobre su estado de salud, por ejemplo:
|
| Datos sobre verificación de antecedentes | Si es relevante para su puesto y lo permite la legislación local, esto incluye:
|
| Creencias religiosas | En caso de que la legislación aplicable lo permita o lo exija se puede recopilar esta información:
|
| Datos sobre raza y origen étnico | Por lo general, solo recopilaremos y almacenaremos dichos datos sensibles de forma anónima con fines de supervisión de la igualdad de oportunidades o si usted decide compartirlos con un fin determinado. Solo cuando lo permita o lo exija la legislación aplicable y cuando sea relevante para su puesto. |
| Afiliación a sindicatos/uniones | Cuando lo requieran o lo permitan las leyes aplicables en su país, BMS o las autoridades competentes pueden solicitarle que proporcione sus datos de contacto profesional, afiliación a comités de empresa, datos sindicales u otros organismos representativos de los empleados. |
| Datos familiares | Cuando lo exija o lo permita la legislación aplicable o usted nos haya proporcionado la información voluntariamente. Por ejemplo:
|
| Otros datos laborales sensibles | Según la legislación de su país, BMS puede recopilar otras categorías de datos personales sobre usted que pueden considerarse sensibles, por ejemplo:
|
 | 4. FINES: POR QUÉ PROCESAMOS SUS DATOS Y EN QUÉ CONTEXTO |
En esta sección se describen los principales tipos de actividades en las que BMS procesa sus datos personales y el contexto en el que BMS los utiliza. Estas son nuestras principales actividades de tratamiento:
- manejar sus datos para las operaciones diarias, por ejemplo, para su incorporación como nuevo empleado o trabajador, gestionar su nómina, solicitudes, permitir el acceso a nuestros sistemas y plataformas de intranet y medios sociales de BMS para interactuar con otros colegas, para interacciones internas y, si corresponde, revisiones de rendimiento;
- ofrecer beneficios, como aprendizaje, programas de desarrollo profesional, acondicionamiento físico, descuentos en productos, programas de bienestar, eventos o iniciativas externos o de BMS;
- implementar medidas e infraestructuras de seguridad adecuadas que impidan la pérdida de datos, garanticen el cumplimiento de la legislación aplicable, mantengan líneas y canales de denuncia para informar sobre conductas indebidas, conflictos de intereses o comportamientos ilícitos que puedan requerir preservar la información como evidencia para cumplir con la legislación laboral aplicable;
- en el contexto de nuestra cultura y ambiente de trabajo en tanto compañía multinacional, como participar en grupos, actividades o debates sobre diversidad e inclusión, responder a encuestas sobre el ambiente laboral en BMS.
| Categoría de datos | Objetivo de uso |
|---|---|
| Reubicación, asignaciones locales de trabajadores | BMS procesa sus datos por los siguientes motivos:
|
| Incorporación y administración | Al unirse a BMS como nuevo empleado, deberá:
|
| Adquisición y contratación de talentos | Después de que su solicitud de empleo haya tenido éxito, BMS utiliza sus datos personales para seguir procesando su solicitud de empleo, registrar su información en nuestros sistemas, en una fase posterior, para cualquier oportunidad de empleo interna, proyecto o iniciativa que pueda aplicarse a usted y su carrera profesional en BMS. |
| Administración de la asistencia | En algunos casos, BMS puede registrar su asistencia en el lugar de trabajo en cumplimiento de las políticas internas y según lo permita la legislación local. Esto incluye los datos necesarios para registrar y administrar su horario de trabajo, asistencia y solicitud de horas extras, aprobación y reembolso cuando corresponda o en cumplimiento de la política de trabajo flexible aplicable de BMS. |
| Gestión de licencias | Para habilitar su solicitud de licencias anuales remuneradas y no remuneradas:
|
| Compensation and benefits | Para cumplir con los requisitos legales y las políticas laborales de BMS relacionados con la compensación y los beneficios, que incluyen:
|
| Aprendizaje y desarrollo | Gestionar el desarrollo de talentos, administrar y hacer un seguimiento de las actividades de capacitación y concientización. |
| Desempeño y reconocimiento | Utilizamos sus datos de desempeño para:
|
| Cultura de trabajo y eventos, encuestas y actividades de BMS |
|
| Reembolso de viajes y gastos |
|
| Ambiente laboral seguro, seguridad de la información, uso aceptable, detección y prevención de fraudes | La naturaleza del trabajo en BMS nos exige proteger la salud y la seguridad de sus empleados, datos e infraestructura. BMS procesa sus datos para:
|
| Protección de la salud y la seguridad de sus trabajadores o terceros | Políticas internas de BMS para proteger contra enfermedades graves o amenazas en el contexto de:
|
| Cumplimiento y fines regulatorios |
|
| Supervisión e iniciativas de igualdad de oportunidades y diversidad | Al utilizar estos datos en casos limitados, permitidos o requeridos, podemos recopilar:
|
| Comprensión de la diversidad de nuestro personal | Recopilamos determinados datos demográficos, principalmente de manera agregada, por ejemplo:
|
| Realización de análisis o verificaciones de seguridad y cumplimiento | En determinados países, BMS supervisará su actividad individual solo si tenemos un motivo legal razonable, proporcionado y sólido. Estos son algunos ejemplos típicos de dónde BMS podría supervisar su actividad:
Este tipo de supervisión siempre cumplirá íntegramente con la ley y solo procesará la menor cantidad de datos necesarios para completar la investigación. |
| Toma de decisiones automatizada | En general, BMS no toma decisiones laborales basadas únicamente en el procesamiento automatizado (incluida la elaboración de perfiles) de los empleados. Si esto ocurriera, por ejemplo, utilizando inteligencia artificial, BMS le informará de esta actividad antes de que se procese cualquiera de sus datos personales. Puede obtener más información sobre las tecnologías que utilizamos en la sección 9. |
| Comprobación y verificación de antecedentes y registro penal | BMS realiza verificaciones de antecedentes para confirmar la exactitud de la documentación que usted proporciona a BMS durante y después del proceso de contratación, pero solo cuando lo permite la ley y cuando es relevante para su puesto. Ejemplos: registro penal, estudios, verificación de empleo, solvencia, comprobación de conflictos de intereses. |
| Otras actividades de procesamiento | BMS puede solicitarle que proporcione determinados datos personales (como su nombre, dirección y número de ID) de otras personas (por ejemplo, familiares) para otros fines, como:
|
| Nota: Como trabajador de BMS, usted es responsable de compartir con BMS cualquier dato personal sobre personas ajenas a BMS, por ejemplo, proporcionar a BMS información sobre familiares con fines de seguro médico, servicios de reubicación, conflicto de intereses, verificación con anteriores empleadores, contactos de emergencia, etc. Por lo tanto, es su responsabilidad informar al tercero sobre dicha divulgación o, cuando sea necesario, obtener su permiso previo y proporcionarle una copia de este aviso de privacidad. Al revelar los datos personales de estas personas, estará actuando en su nombre. |
 | 5. PLATAFORMAS Y DISPOSITIVOS EMPRESARIALES: CÓMO UTILIZAMOS SUS DATOS |
Como trabajador de BMS, muchas veces necesitamos procesar o compartir sus datos utilizando medios digitales. En la mayoría de los casos, su conexión en línea a los sistemas de BMS se gestiona de forma segura mediante el proceso de inicio de sesión único (SSO) de BMS o a través de nuestra red privada virtual (VPN). Puede acceder a otros sistemas, como Outlook o Workday mediante la autenticación de doble factor.
Para obtener más información sobre cómo recopilamos datos personales de los visitantes de nuestros sitios web o de los usuarios de nuestros productos y servicios, consulte nuestro Aviso de privacidad general.
| Tipo de actividad | Categorías de datos | Objetivo de uso |
|---|---|---|
| Aplicaciones, sitios web e intranet de BMS | Datos de login (ID de BMS, datos de login para SSO), datos analíticos | Sus datos personales para nuestros sitios de intranet se utilizan principalmente para:
|
| Programas, beneficios o actividades elegibles realizados por terceros | Datos de contacto de elegibilidad (correo electrónico de BMS, ID de BMS, nombre completo, puesto si es necesario). | BMS comparte sus datos de contacto con terceros de confianza para ofrecer diversos beneficios a los trabajadores elegibles para acceder a dichos programas. |
| Adecuación de su perfil a las oportunidades internas | Datos de la solicitud (nombre completo, ID de BMS, sus habilidades, intereses, puesto actual). Datos profesionales (como su CV/currículum, datos de plataformas de terceros, por ejemplo, LinkedIn). | Cuando ingresa sus datos profesionales en los sistemas de RR. HH. de BMS, BMS puede utilizar esos datos para proponerle oportunidades internas en BMS que puedan ser relevantes para usted. Al hacerlo, BMS recurre a veces a terceros para que ayuden a adecuar su perfil a los puestos de trabajo disponibles más convenientes. Cuando utilicemos proveedores externos o software para esta actividad, recibirá más información antes de que utilicemos dichos datos. Encontrará más información en la sección 9 sobre inteligencia artificial y la sección 10 sobre sus derechos de privacidad. |
| Traiga su propio dispositivo (BYOD) | ID del dispositivo y otros datos necesarios para asegurar la conexión con la aplicación y los sistemas de BMS. | Cuando lo permitan las políticas de BMS, también podrá utilizar su propio dispositivo (BYOD) u otros dispositivos aprobados para desempeñar su trabajo en BMS. Esto requiere que BMS acceda a sus datos personales para habilitar su dispositivo, incluida la instalación de software aprobado por BMS con fines de protección de la información. |
| Ciberseguridad y protección de la información | Datos de seguridad agregados, datos de supervisión de sistemas y datos de contacto y de uso | BMS utiliza diversas aplicaciones y equipos de soporte para garantizar la disponibilidad, seguridad y confidencialidad de todos los datos al utilizar tecnologías y sistemas aprobados por BMS. Para lograr esta meta, BMS procesa sus datos con fines de actualización, diagnóstico, pruebas y seguridad de su computadora portátil o dispositivos. Ejemplo: Para evitar pérdidas de datos, intentos de suplantación de identidad o de estafa, o con fines de cumplimiento, podemos enviarle notificaciones, informes personalizados o solicitudes de capacitación de actualización. |
 | 6. FUENTES DE DATOS: CÓMO OBTENEMOS Y COMPARTIMOS SUS DATOS |
BMS recopila datos personales directamente de usted para la mayoría de nuestras actividades de procesamiento, aunque a veces obtenemos datos personales de forma automática a través de determinados sitios internos de BMS o indirectamente de fuentes alternativas.
| Por ejemplo: recopilamos datos personales indirectamente de proveedores de servicios (como agentes de contratación y servicios de comprobación de antecedentes), plataformas en línea, organismos gubernamentales o autoridades cuando lo exija la ley (como autoridades fiscales) para gestionar su relación laboral con nosotros. |
También recopilamos información sobre usted de forma automática, a través de la seguridad física o en línea, la supervisión de sistemas (por ejemplo, mediante grabación de video [CCTV]) o los registros de control de acceso a edificios cuando entra en el lugar de trabajo o en otros contextos similares. BMS siempre procurará informarle sobre este tipo de procesamiento antes de que se recopile su información personal.
| 7. TRANSFERENCIAS DE DATOS: CON QUIÉN COMPARTIMOS SUS DATOS Y QUIÉN PUEDE ACCEDER A ELLOS |
Solo unos pocos equipos aprobados de BMS y terceros o autoridades que necesiten gestionar u obtener su información podrán acceder a los datos laborales. Cuando sus datos personales sean más sensibles, BMS aplicará más restricciones y protecciones para protegerlos. Para obtener detalles sobre nuestros mecanismos de transferencia transfronteriza, consulte la sección correspondiente en nuestro Aviso de privacidad general disponible en todos los sitios web de bms.com.
| Dentro del grupo BMS | |
|---|---|
| Ubicaciones de BMS | BMS tiene su sede en los Estados Unidos y opera en Europa, Asia, Australia y América del Norte y del Sur, lo que se conoce colectivamente como el “grupo BMS” (de compañías). Dado el carácter global de nuestra compañía, el procesamiento de datos de los empleados se realiza en varios países. Muchas de nuestras actividades de procesamiento de RR. HH. se centralizan en los Estados Unidos (por ejemplo, en nuestra oficina de Tampa), pero también tenemos actividades centralizadas de RR. HH. en Australia, China, India y el Reino Unido. A sus datos accederán equipos locales y centrales que pueden estar ubicados en esos lugares. Además, puede encontrar aquí las principales sedes desde las que operamos: https://www.bms.com/about–us/our–company/worldwide–facilities.html. |
| Contratos y principios para garantizar la transferencia | Las normas corporativas vinculantes (BCR) son un mecanismo reconocido que permite la transferencia y divulgación de datos personales entre entidades que forman parte del mismo grupo de compañías. Nuestra Política de normas corporativas vinculantes le ofrece una visión general de nuestro programa de privacidad global y compromiso de mantener altos estándares de protección de datos al procesar datos personales transferidos a diferentes países dentro del grupo BMS de compañías. Las transferencias de datos laborales también se realizan sobre la base de acuerdos apropiados, incluidos acuerdos de transferencia de datos, planes de transferencia locales o regionales, o bien, cuando sea adecuado o necesario, con su consentimiento. |
| Equipos o funciones que acceden a sus datos | Los equipos de BMS que pueden acceder a su información incluyen:
|
| Fuera del grupo BMS | |
|---|---|
| Por qué necesitamos divulgar sus datos | BMS colabora con muchas organizaciones especializadas en áreas como IT, seguridad, fiscalidad y contabilidad, nóminas, provisión de beneficios, gestión de programas, seguros, pensiones u otros servicios. En otros casos, divulgamos sus datos a las autoridades. |
| Terceros aprobados | BMS colabora con diversos proveedores de servicios externos para que presten los servicios que ofrece a sus trabajadores. Para muchas de nuestras funciones de RR. HH., los proveedores de servicios externos están integrados en nuestras funciones de RR. HH. (por ejemplo, como consultores que prestan servicios de soporte de IT), pero en otros casos, usted tendrá una relación directa con el proveedor externo (por ejemplo, proveedores de seguros, aplicaciones de salud y bienestar, etc.). |
| Organismos o autoridades gubernamentales | BMS podrá compartir los datos laborales que incluyan sus datos de contacto, correspondencia, comunicaciones internas o externas con las autoridades o con fines de resolución de conflictos, reclamaciones o investigaciones, para cumplir con la legislación aplicable o para proteger la actividad o los intereses de BMS. |
| Seguridad | BMS somete a todos los proveedores externos a una serie de rigurosos controles de seguridad y privacidad, tanto si el proveedor trabaja directamente para BMS prestando un servicio de soporte como si la relación con el proveedor es directamente entre usted y él. Además, incluimos cláusulas de protección de datos en todos nuestros contratos con proveedores, en caso necesario, para garantizar el cumplimiento de la legislación sobre protección de datos aplicable, independientemente del país en el que se procesen sus datos. |
| 8. NUESTRAS BASES LEGALES PARA EL PROCESAMIENTO DE SUS DATOS PERSONALES |
En esta sección, describimos nuestras justificaciones legales (comúnmente denominadas “base legal”) para el uso de sus datos en relación con cada uno de los fines para los que los utilizamos. Nos ampararemos en la base legal que resulte más adecuada para la finalidad y las circunstancias relacionadas con dicho procesamiento. A continuación, le explicamos qué bases legales podemos elegir o debemos utilizar cuando usamos su información personal.
| Nota: Dependiendo del país o estado en que resida, es posible que la ley de su país no exija que BMS justifique cómo utiliza sus datos (como en los EE. UU. o Hong-Kong). Esto se aplica al uso habitual de sus datos, las transferencias fuera de su lugar de residencia o al compartir o divulgar sus datos laborales con un tercero. Si usted reside en una jurisdicción o un estado que exige una base legal para el procesamiento de datos personales (como China, el Espacio Económico Europeo, el Reino Unido o Brasil), nuestra base legal dependerá de los datos personales pertinentes y del contexto en el que los recopilemos. Cuando lo exija la ley aplicable, BMS obtendrá su consentimiento previo para determinadas actividades de procesamiento, por ejemplo, el uso de cookies o rastreadores, cuando utilice sus imágenes o material de grabación, divulgue sus datos personales fuera de su país de residencia o los comunique a terceros aprobados por BMS. |
BMS se apoya en una base legal para cada una de nuestras actividades de procesamiento para la mayoría de las jurisdicciones en las que opera BMS, ya sea en relación con datos laborales o con datos laborales sensibles. Sin embargo, las leyes de privacidad de algunos países pueden no requerir la misma base legal para nuestras actividades de procesamiento que hemos descrito en este aviso. Por ejemplo, podemos utilizar el consentimiento o la necesidad contractual en lugar del interés legítimo cuando la legislación local no reconozca dicho concepto legal.
Nuestras bases legales más utilizadas son:
- necesidad contractual: en la práctica, esto significa que BMS necesita procesar sus datos para cumplir con nuestros compromisos establecidos en su acuerdo con BMS, por ejemplo, proporcionar sus datos personales a nuestro proveedor externo de nóminas, pensiones o seguros;
- cumplimiento de una obligación legal: en muchas ocasiones, BMS tiene la obligación legal de utilizar, conservar o divulgar sus datos laborales. Le aclararemos esto en su momento y le informaremos si es obligatorio o no proporcionar sus datos personales, así como las posibles consecuencias en caso de no hacerlo;
- consentimiento previo: cuando BMS lleve a cabo actividades opcionales o cuando la ley lo exija, le informaremos y BMS podrá requerir su consentimiento previo. Salvo que la naturaleza de la actividad o de los datos lo requiera, su legislación local prescriba o permita lo contrario, usted tendrá derecho a retirar su consentimiento en cualquier momento;
- divulgación pública: si usted acepta divulgar públicamente sus datos laborales o si BMS tiene la obligación de hacerlo, el control futuro sobre dichos datos puede verse comprometido. BMS le proporcionará un aviso en el que se explique la actividad de procesamiento donde sus datos personales pueden llegar a estar disponibles públicamente y si tiene la opción de participar o no.
| Base legal | Descripción y ejemplos cuando se utiliza nuestra base legal |
|---|---|
| Ejecución de un contrato con usted | En la mayoría de los casos, justificamos el uso de sus datos para la gestión de RR. HH., tal como se describe en nuestras políticas, manuales y otras normas relacionadas con RR. HH. que puedan aplicarse a su puesto en BMS. Ejemplos: compensación y beneficios, desempeño, garantizar el cumplimiento de los manuales para empleados, los procedimientos operativos estándar, los procedimientos internos, las licencias por enfermedad, el desarrollo profesional interno y las oportunidades, la gestión de nuestras operaciones diarias, el inicio de sesión y el uso de nuestros sistemas de IT. |
| Obligaciones legales, investigaciones y cumplimiento | Utilizamos sus datos personales cuando BMS cumple con sus obligaciones legales relacionadas con el empleo, que pueden incluir datos laborales sensibles. Ejemplos: en el contexto de la legislación fiscal, la reglamentación que previene el soborno o los conflictos de intereses, la salud pública, la seguridad, la salud y la seguridad en el trabajo, las investigaciones o reclamaciones internas o de terceros, las auditorías, las buenas prácticas clínicas, de laboratorio y de fabricación (GxP). Esto incluye compartir sus datos laborales con terceros o autoridades u organismos competentes. |
| Interés o uso legítimos | BMS tiene intereses legítimos para utilizar sus datos personales con fines identificados, pero siempre evaluaremos que exista un equilibrio adecuado entre su derecho a la privacidad y el interés de BMS para llevar a cabo sus operaciones comerciales. En general, BMS considera que tiene un interés legítimo en utilizar sus datos laborales para lograr sus metas y resultados empresariales y comerciales inmediatos y a largo plazo, como en el contexto de:
Nota: BMS utiliza su interés legítimo cuando es proporcionado, se ajusta o no entra en conflicto con sus expectativas razonables, y no menoscaba sus derechos, intereses ni libertades individuales. |
| Consentimiento | En el contexto de iniciativas o beneficios voluntarios a los que puede acceder, cuando obtengamos su permiso previo para utilizar o compartir sus datos personales para una actividad específica, como eventos, fotografías o grabaciones, conectando con plataformas o servicios de terceros. |
| Interés público | Proteger contra enfermedades graves o amenazas en el contexto de la salud pública mundial, regional o nacional, por ejemplo, en caso de una pandemia. En la mayoría de los casos, el acceso o la divulgación de sus datos personales en este contexto se basará directamente en la legislación aplicable. |
| Interés vital | En raras ocasiones, según la legislación de su país, utilizamos su interés vital para protegerlo a usted o el interés vital de terceros, en caso de accidente, seguridad o para prevenir amenazas inminentes para su salud y seguridad o la de terceros en el lugar de trabajo o fuera de nuestras instalaciones ante emergencias o con fines de seguro. |
La lista anterior no es exhaustiva y pretende ofrecerle una visión general de cómo justificamos el procesamiento de sus datos personales.
 | 9. ¿UTILIZAMOS INTELIGENCIA ARTIFICIAL (IA) O TECNOLOGÍAS SIMILARES? |
BMS ha desarrollado políticas y pautas internas sobre el uso responsable de la IA. Al utilizar herramientas de IA que implican datos laborales y datos laborales sensibles, aplicamos principios de protección y privacidad de datos reconocidos en todo el mundo. Al utilizar tecnología de terceros, aplicamos:
(i) Principios de BMS sobre el uso responsable de la IA.
(ii) Medidas técnicas y de seguridad adecuadas.
(iii) Acuerdo contractual para proteger sus datos personales.
(iv) Legislación aplicable.
BMS le proporcionará información más detallada en un aviso de privacidad y, si es necesario, obtendrá su consentimiento previo antes de utilizar dichas tecnologías.
Puede encontrar más información sobre sus derechos, incluido su derecho a oponerse o solicitar intervención humana, en la sección 10.
En la actualidad, BMS no utiliza tecnologías que puedan calificarse de IA cuando trata datos personales de los trabajadores, como algoritmos que tengan un grado de autonomía suficiente para tomar decisiones importantes o significativas sobre usted en el contexto del trabajo sin supervisión humana antes de que se tome alguna decisión. En otras palabras, BMS no utiliza dichas tecnologías sin que las decisiones que puedan afectarle a usted como trabajador de BMS sean tomadas por seres humanos.
No obstante, utilizamos ciertas herramientas y tecnologías que nos permiten mejorar la eficacia de nuestras operaciones diarias. BMS contempla soluciones digitales, automatización y tecnologías avanzadas que puedan:
- reducir las tareas manuales, apoyar nuestras operaciones e impulsar la eficiencia en el trabajo;
- mejorar su bienestar, seguridad en el lugar de trabajo y salud mental;
- evaluar los perfiles de riesgo para cumplir con las políticas internas de BMS y la legislación aplicable, por ejemplo, contra sobornos, la promoción de medicamentos o la prevención de conflictos de intereses;
- proteger los sistemas de BMS, incluido en el contexto de programas de ciberseguridad o prevención de pérdida de datos;
- facilitar la selección de posibles candidatos para su revisión por parte de los reclutadores cuando presenten su solicitud en nuestro sitio web oficial de carreras profesionales: https://careers.bms.com/latam;
- enviar mensajes instantáneos y comunicaciones automatizadas a través de bots conversacionales de intranet o en línea, bots de programación de calendarios u otras tecnologías en línea. Los bots conversacionales internos pueden utilizar nuestro directorio empresarial para remitir a nuestros equipos a los expertos en la materia adecuados; y
- adecuarse a su perfil de BMS para oportunidades de desarrollo profesional.
| Ejemplo: BMS puede utilizar soluciones de aprendizaje automático que pueden permitir oportunidades profesionales o de aprendizaje en BMS, de forma voluntaria, incluso para sugerir proyectos internos, asignaciones de tareas u oportunidades laborales que se adecuen a su perfil y proponer impulsar su carrera en BMS. |
 | 10. OPCIONES INDIVIDUALES: DERECHOS Y ACCESO A SUS DATOS |
En esta sección se describen los derechos que puede tener y las posibles acciones que puede adoptar en relación con cómo BMS procesa sus datos personales.
Tiene varios derechos de privacidad en relación con el procesamiento de sus datos personales en BMS, pero estos dependerán de su país de residencia y de la base legal que hayamos utilizado para procesar sus datos personales. El ejercicio de sus derechos suele ser gratuito, salvo que su solicitud sea excesiva o requiera esfuerzos desproporcionados, en cuyo caso podremos pedirle una tarifa razonable, en la medida que sea permitido por las leyes aplicables.
BMS evalúa cada solicitud recibida en función de quién es usted y la jurisdicción o estado en el que se encuentra. Si no podemos cumplir con su solicitud, le haremos saber los motivos. Siempre puede ponerse en contacto con BMS escribiendo a dpo@bms.com para obtener más información sobre sus derechos y cómo puede ejercerlos.
Los derechos descritos a continuación no son absolutos y solo se aplicarán en determinadas circunstancias. Esto significa que es posible que no podamos (por ejemplo, debido a requisitos legales) o no tengamos la obligación de acceder a su solicitud. En algunos casos, es posible que necesitemos recopilar datos personales adicionales suyos para verificar su identidad antes de darle acceso a su información o eliminarla, por ejemplo, una copia de su identificación emitida por el gobierno.
| Derecho de acceso | Tiene derecho a comunicarse con BMS y solicitar confirmación de que procesamos sus datos personales, por qué procesamos sus datos y obtener acceso a ellos. Recuerde que no se trata de un “derecho absoluto”; en algunas situaciones debemos eliminar o modificar los datos para proteger a otros interesados y la confidencialidad de la compañía. |
| Derecho de rectificación | Puede tener derecho a actualizar/corregir sus datos personales, por ejemplo si, son inexactos, incompletos o no están actualizados. |
| Derecho de supresión (derecho al olvido) | Puede tener derecho a que se eliminen sus datos personales. Existen excepciones a este derecho, por ejemplo, cuando tenemos la obligación legal de conservar sus datos personales durante un período determinado o cuando sus datos se divulgan públicamente. |
| Derecho de restricción del procesamiento | Tiene derecho a solicitar que se restrinja, suspenda o cese el procesamiento de sus datos personales. En este caso también se aplican excepciones. Si BMS levanta la restricción, le informaremos previamente y le explicaremos nuestros motivos. |
| Derecho de portabilidad de los datos | Tiene derecho a recibir o a que sus datos personales se transfieran a un tercero en formato estructurado, de uso habitual y lectura mecánica. Nota: Este derecho puede no aplicarse cuando sus datos se procesan en función del interés legítimo de BMS o en determinadas jurisdicciones. |
| Derecho a retirar el consentimiento | Cuando procesamos sus datos personales en función de su consentimiento, tiene derecho a retirarlo en cualquier momento y BMS dejará de procesar sus datos personales. Sin embargo, la revocación del consentimiento no afecta nuestro procesamiento de sus datos personales antes de que revocara su consentimiento. |
| Derecho a oponerse | You may have the right to object to BMS processing Puede tener derecho a oponerse a que BMS procese sus datos personales. Este tampoco es un derecho absoluto y su derecho a oponerse dependerá de la naturaleza del procesamiento por parte de BMS. |
| Eliminación de cuenta | Cuando corresponda, puede tener derecho a pedir que eliminen su cuenta de usuario. Esto se aplica, por ejemplo, cuando se utiliza una cuenta en una plataforma operada por un tercero. En este caso, póngase en contacto directamente con la plataforma para ejercer sus derechos. |
| Derecho a presentar una queja ante las autoridades de protección de datos | En algunos países, puede tener derecho a presentar una queja directamente ante la autoridad de protección de datos de su jurisdicción, si cree que BMS está procesando sus datos personales ilegalmente o está violando sus derechos. En la sección de derechos de privacidad de nuestro Aviso de privacidad general de BMS se describe cómo comunicarse con la autoridad competente o el contacto relevante en su país de residencia. La Agencia de Acceso a la Información Pública, Órgano de Control de la Ley de Protección de Datos Personales N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas de protección de datos personales. |
| Me gustaría | Herramientas que puede utilizar para gestionar sus datos |
|---|---|
| Actualizar mis datos | Workday, myBMS y correo electrónico. Si sus datos personales cambian durante su permanencia en BMS, envíe una petición o conéctese a su cuenta de Workday para actualizar dichos datos o comuníquese con su socio comercial de RR. HH. para registrar dichos cambios. |
| Acceder a mis datos o recibir una copia de mis datos | Workday, myBMS y correo electrónico. Workday y las aplicaciones pertinentes disponibles en myBMS le permiten ver los datos que mantenemos sobre usted y descargar una copia. Si tenemos datos a los que no puede acceder a través de Workday, puede solicitarlos enviando una petición a través de MyBMS o utilizando los datos de contacto proporcionados en la sección Comuníquese con nosotros que figura más abajo. Nota: Podemos denegar el acceso a los datos personales en determinados casos, como cuando permitir el acceso podría infringir los derechos de privacidad de otra persona. |
| Eliminación de mis datos o revocación del consentimiento | Workday, myBMS y correo electrónico. Puede solicitarnos que eliminemos los datos personales que considere inexactos o que ya no sean pertinentes enviando una petición a través de MyBMS o utilizando los datos de contacto de la sección Comuníquese con nosotros que figura más abajo. Además, puede ingresar a Workday y eliminar algunos de los datos que haya decidido compartir con nosotros, como su fotografía, datos demográficos, contactos de emergencia, etc. Es posible que tengamos que denegar la eliminación de datos personales en determinados casos, por ejemplo, si ello repercute en nuestras obligaciones legales. |
| 11. SEGURIDAD DE LOS DATOS: CÓMO PROTEGEMOS SUS DATOS PERSONALES |
BMS utiliza medidas técnicas y organizativas adecuadas para proteger sus datos personales en línea y fuera de línea. Lo hacemos para evitar el procesamiento no autorizado, la pérdida de datos, la divulgación, el uso, la alteración o la destrucción de sus datos personales. Las medidas que implementamos dependen de la sensibilidad de los datos personales y de los avances más recientes de la tecnología de seguridad. Cuando corresponda, utilizamos tecnologías de cifrado, seudonimización (como la codificación de claves), anonimización y de otro tipo que pueden ayudarnos a proteger sus datos, incluidas medidas para restablecer el acceso a sus datos. También exigimos a nuestros proveedores de servicios que cumplan con requisitos de privacidad y seguridad de datos razonables y reconocidos.
Bristol Myers Squibb ha adoptado el marco de ciberseguridad del NIST (https://www.nist.gov/cyberframework) para garantizar la confidencialidad, la disponibilidad adecuada y la protección contra la corrupción de nuestra información más importante. La alineación con el NIST también nos permite evaluar y mejorar continuamente nuestra capacidad para proteger, detectar y responder a los ciberataques. El NIST define cinco funciones de ciberseguridad: identificar, proteger, detectar, responder y recuperar. Hemos alineado nuestro programa de ciberseguridad con estas cinco funciones.
Realizamos pruebas y revisiones periódicas de nuestras tecnologías y procesos, incluida la auditoría de nuestros socios comerciales y proveedores, para que nuestros controles de seguridad sigan siendo eficaces y estén actualizados. Además, podemos anonimizar sus datos personales cuando ya no sean necesarios para los fines para los cuales BMS los recopiló originalmente.
 | 12. CONSERVACIÓN DE DATOS: CUÁNTO TIEMPO BMS CONSERVA SUS DATOS PERSONALES |
Cronograma de conservación de datos
BMS solo conservará sus datos personales durante el tiempo que sea necesario para los fines de procesamiento indicados en la sección 4 anterior. A la hora de conservar y almacenar datos sobre usted en nuestros sistemas, hemos establecido cronogramas específicos de conservación de datos de acuerdo con la política de nuestra compañía y en cumplimiento de la legislación aplicable en materia de protección de datos y empleo local.
Criterios para conservar sus datos
Normalmente, conservamos los datos según los siguientes criterios:
- la cantidad, naturaleza y sensibilidad de los datos personales pertinentes;
- el posible riesgo de daño en caso de uso o divulgación no autorizados;
- los fines del procesamiento;
- si estos fines pueden alcanzarse o no por otros medios, así como las obligaciones legales aplicables.
| Nota: Los siguientes cronogramas de conservación no se aplican en todos los países; algunos períodos de conservación pueden diferir de esta tabla para cumplir con los requisitos legales o regulatorios locales (como en China). Los períodos de conservación también pueden ajustarse en función de los cambios específicos introducidos por la nueva legislación. |
En algunos casos, BMS tiene la obligación legal de respetar determinados períodos de conservación. Por ejemplo, cuando BMS debe conservar datos durante un período mínimo establecido o eliminarlos después de un plazo máximo establecido. Algunos ejemplos comunes de estas obligaciones se refieren normalmente a los datos necesarios con fines fiscales y contables, contra sobornos, conflictos de intereses o investigación.
| Tipo de actividad | Período de conservación |
|---|---|
| Administración del plan de beneficios, informes y divulgación sobre participantes | Duración del empleo + 10 años |
| Inscripción en los beneficios y participación Desarrollo y gestión del plan de beneficios Textos y enmiendas del plan de beneficios | Duración del empleo + 6 años |
| Asistencia para la educación y trabajo/vida y diversidad | Duración del empleo + 7 años |
| Seguimiento y cumplimiento del personal | Duración del empleo + 5 años |
| Contratación y selección de empleados | Creación + 3 años |
| Elegibilidad para empleo/verificación e inmigración | Duración del empleo + 6 años |
| Relaciones del personal e investigaciones | Evento + 3 años |
| Registros del personal Finalización de la capacitación: aspectos generales | Duración del empleo + 7 años |
| Arbitraje laboral/desagravios Registros de relaciones laborales | Evento + 50 años Duración del empleo + 50 años |
| Compensación/salario y planificación de incentivos | Duración del empleo + 12 años |
| Programas y materiales de capacitación Capacitación relacionada con los productos de BMS en cumplimiento de las GxP | Duración del empleo + 5 años Duración del empleo + 2 años. A partir de entonces, 25 años o 10 años después de que venza la autorización de comercialización del medicamento, lo que ocurra más tarde. |
| Reubicación de empleados y préstamos condonables | Duración del empleo + 7 años |
| Nómina Registros fiscales de nóminas | Duración del empleo + 11 años |
| Registros de tiempo y asistencia de los empleados | Duración del empleo + 8 años |
Para obtener información más específica sobre la descripción de cada actividad, el tiempo que BMS conserva sus datos personales para la gestión de recursos humanos o para otros fines descritos en el presente aviso de privacidad, acceda a esta página: https://retention.bms.com. Si su relación con BMS no le permite acceder a esta página, comuníquese con nosotros en dpo@bms.com.
 | 13. SALIDA DE BMS: QUÉ OCURRE CON MIS DATOS |
Una vez finalizada su relación laboral con BMS, conservamos determinada información sobre usted (por ejemplo, sus datos de contacto) para llevar a cabo determinadas operaciones comerciales, administrar o gestionar planes de jubilación, el pago de servicios de recolocación o responder a consultas de su nuevo empleador.
| Objetivo | Categorías de datos | Detalles |
|---|---|---|
| Reclamaciones y litigios, retención legal | Por ejemplo, compensación, datos de incidentes, intercambios de correo electrónico, datos de investigación. | Tratar reclamaciones o litigios que lo involucren a usted o a otras personas. Esto podría incluir un accidente de trabajo. Lo hacemos porque tenemos la obligación legal de facilitar la información, o porque nos interesa presentar o defender una reclamación. También podemos tener la obligación de conservar y preservar datos o evidencia que estén sujetos a una obligación de retención legal. |
| Jubilación, comunicaciones o remisiones por correo electrónico | Años de servicio, compensación, intercambios de correo electrónico, sus solicitudes y nuevo puesto, datos de contacto de terceros. | Podemos conservar o compartir su información para administrar o gestionar licencias, indemnizaciones por despido o jubilación, comunicarnos con usted en relación con su puesto o trabajo anterior o responder a consultas de su nuevo empleador sobre su puesto en BMS. |
| Servicios de recolocación | Datos de contacto profesionales y personales, CV, trayectoria profesional, puesto en BMS. | BMS puede ofrecer o pagar servicios después de que usted se vaya de nuestra compañía. BMS solo conservará los datos necesarios para pagar los costos de las indemnizaciones para las que sea elegible. |
| Continuidad de la actividad | Correos electrónicos y documentación, proyectos y decisiones tomadas, inicios de sesión y accesos a sistemas. | Comprender y demostrar la toma de decisiones en su puesto y mantener el conocimiento dentro de la empresa después de que se vaya. Lo hacemos porque nos interesa utilizar esta información para ayudar a desarrollar nuestro negocio, o puede ser para respaldar una obligación legal que tenemos. |
| Retención de empleados | Motivos de licencia, evaluaciones de gerentes y empleados, desempeño, puesto, cargo/título. | Entender el motivo de su salida. Lo hacemos porque nos interesa utilizar esta información para ayudar a desarrollar nuestro negocio, o puede ser para respaldar una obligación legal que tenemos. |
| Administración de pensiones | Sus datos de contacto, compensación y beneficios, años de servicio, nóminas y datos fiscales. | Gestionar y administrar su pensión y las obligaciones legales relacionadas. |
| Obligaciones con terceros | Sus datos de contacto, puesto, cargo, título, compensación y beneficios. | Cumplir nuestras obligaciones con terceros en relación con su empleo, como las autoridades fiscales y los organismos profesionales. |
 | 14. TRANSFERENCIA DE CONTROL |
Intercambio de datos en relación con una transferencia de control
Pueden surgir circunstancias en las que decidamos reorganizar o desinvertir parte (o la totalidad) de nuestro negocio o una línea de nuestro negocio (o cualquier parte de nuestros activos). Esto puede incluir nuestras bases de datos de información y sitios web, a través de una venta, desinversión, fusión, adquisición, en caso de quiebra, u otros medios de transferencia.
En tales circunstancias, podremos compartir sus datos personales, venderlos, transferirlos, alquilarlos, conceder licencias o proporcionarlos de cualquier otro modo o ponerlos a disposición, por nuestra parte o en nuestro nombre, a partes reales o potenciales y en relación con la transacción contemplada (sin su consentimiento ni notificación adicional alguna). En tales circunstancias, pediremos garantías por escrito de que sus datos personales estarán debidamente protegidos.
 | 15. CAMBIOS EN ESTE AVISO |
BMS puede actualizar sus avisos de privacidad de tiempo en tiempo. Si se realiza alguna revisión importante que pueda afectar el modo en que procesamos sus datos personales, BMS se lo notificará para informarle sobre estos cambios, ya sea directamente o a través de nuestros canales de comunicación interna.
 | 16. COMUNÍQUESE CON NOSOTROS |
Si tiene alguna pregunta sobre este aviso, o si desea obtener más información sobre el uso que le damos a sus datos personales como trabajador de BMS, puede hacer una pregunta enviando una petición en myBMS. Para empleados actuales y anteriores, también puede comunicarse con nosotros por correo electrónico a eudpo@bms.com para la Unión Europea/Espacio Económico Europeo, Suiza y el Reino Unido. Si se encuentra en otro lugar, envíe un correo electrónico al equipo a dpo@bms.com o por correo postal a los datos de contacto que se detallan en el pie de página correspondiente de nuestros sitios web corporativos que corresponda en su propio idioma en la sección de contacto.
Versiones del aviso de privacidad
| Actual | Actualización completa del diseño y el contenido para armonizar la transparencia en todos los mercados BMS |
| 2023 |