DR. REDDY'S LABORATORIES S.A.S., identificada con el NIT 900.789.062-2 (“ Dr. REDDY'S“), con domicilio en la Carrera 7 #155C “ 30 Oficina 2805 Edificio North Point Torre E, en Bogotá, Colombia, se encuentra comprometida con la privacidad y la protección de los datos de las personas que hacen parte de sus grupos de interés, entre otros, Trabajadores, Proveedores, Clientes, Pacientes y Visitantes (“Grupos de Interés“), y, en general, con los datos de todas las personas respecto de las cuales recolecta y trata Datos Personales.

OBJETIVO

Esta Política de Privacidad (“Política“) tiene por objeto describir las prácticas y los estándares que sigue Dr. REDDY'S durante el Tratamiento de las Bases de Datos y los Datos Personales incluidos en estas, con el propósito de propender por la protección de esta información y garantizar la protección de los derechos de sus Titulares. Al proporcionarnos Datos Personales, el Titular declara que ha leído y comprendido integralmente esta Política.

ALCANCE

Los lineamientos establecidos en esta Política deberán atenderse durante el Tratamiento de todos los Datos Personales que Dr. REDDY'S recolecte, almacene, use, circule o suprima, por medio de todos los Trabajadores o Encargados que realicen el Tratamiento de los Datos Personales en nombre de Dr. REDDY'S.

1. Términos relevantes que se encuentran en este Política

Para la aplicación de esta Política, y de conformidad con lo establecido en el Régimen General de Protección de Datos Personales (“RGPD“), los siguientes términos tendrán la definición que sigue en la parte derecha del cuadro:

 

 

2. ¿Qué guía a Dr. REDDY'S durante el Tratamiento de los Datos Peronales?

Dr. Reddy's aplicará los siguientes principios durante el Tratamiento de las Bases de Datos y los Datos Personales incluidos en estas:

2.1. Principio de acceso y circulación restringida:

el acceso a los Datos Personales debe ser adecuado, relevante y limitado al personal autorizado. Las Bases de Datos y los Datos Personales, salvo los Datos Públicos, no podrán estar disponibles en Internet o en otros medios de divulgación o comunicación masiva, a menos de que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo al Responables, los Titulares o terceros autorizados.

2.2. Principio de confidencialidad:

la confidencialidad e integridad de los Datos Personales se garantizará por medio de controles técnicos, jurídicos y administrativos.

2.3. Principio de libertad:

el Tratamiento sólo puede ejercerse con la Autorización previa, expresa e informada del Titular. Los Datos Personales no podrán ser obtenidos o divulgados sin previa Autorización, o en ausencia de un mandato legal o judicial que releve esta Autorización.

2.4. Principio de finalidad:

la Autorización para la recolección y tratamiento de Datos Personales debe obedecer a las finalidades legitimas y autorizadas de manera expresa, previa e informada de conformidad con la Constitución, la Ley y el Régimen General de Protección de Datos Personales.

2.5. Principio de legalidad:

el Tratamiento de Datos Personales deberá cumplir con las disposiciones aplicables al Régimen General de Protección de Datos Personales.

2.6. Principio de seguridad:

se implementarán todas las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a las Bases de Datos y a los Datos Personales evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

2.7. Principio de veracidad o calidad de Información:

los Datos Personales sujetos a Tratamiento deberán ser veraces, completos, exactos, actuales y comprensibles. No se tratarán datos parciales, incompletos, fraccionados o que introduzcan a error.

2.8. Principío de transparencia:

se garantizará el derecho del Titular a obtener del Responsable o del Encargado, en cualquier momento y sin restricciones, información acerca de la existencia de los Datos Personales de su titularidad.

2.9. Principio de minimización:

se garantizará que solo sean tratados los Datos Personales que sean adecuados, pertimentes y limitados a los necesarios para cada uno de los fines espeficiados del Tratamiento.

3. ¿Qué Datos Personales recolecta y trata Dr. REDDY'S?

Dr. REDDY'S recolectará diferentes Datos Personales en atención al contexto de sus interacciones con los Grupos de Interés, de las solicitudes que a futuro realicen los Titulares de los datos respecto del Tratamiento de su información, de los servicios o productos que el Titular utilice por parte de Dr. REDDY'S, de su ubicación y la legislación aplicable. Entre los Datos Personales que Dr. REDDY'S podría recolectar se encuentran:

a) Nombre, tipo y número de identificación

b) Datos de contacto

c) Cargo o profesión

d) Datos demográficos, sociales y/o geolocalización

e) Información crediticia o financiera

f) Intereses o preferencias

g) Datos de voz, imágenes y/o videos

h) Datos asociados al estado de la salud, condición física, y otros relacionados

i) Datos de identificación electrónica o credenciales web e información del navegador, incluida información técnica sobre los medios de conexión o número de proveedor de servicios de Internet.“

Los Datos personales señalados a partir de literal d) se consideran Datos Sensibles por lo que su Tratamiento seguirá los indicado para este tipo de información de acuerdo con esta Política.

4. ¿Cómo se recolectan los Datos Personales?

Dr. REDDY'S solamente tratará los Datos Personales que hayan sido autorizados por su Titular de manera previa, expresa e informada por medio de una Autorización otorgada de manera escrita, verbal o por medio de una conducta inequivoca de parte del Titular. La copia de la Autorización será conservada por Dr. REDDY'S.

En el momento en que el Titular otorgue su Autorización, Dr. REDDY'S le informará las Finalidades y el Tratamiento al que estarán sometidos sus Datos Personales, sus derechos y los medios por los cuales podrá ejercerlos. El Titular podrá revocar su Autorización y solicitar la supresión inmediata de sus Datos Personales por medio de los canales establecidos en esta Política, a menos de que exista el deber contractual o legal de permanecer en la Base de Datos.

Dr. REDDY'S no estará obligada a solicitar la Autorización del Titular de los Datos Personales cuando se trate de: i) información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; ii) Datos Públicos; iii) casos de urgencia médica o sanitaria; e iv) información autorizada por la ley para fines históricos, estadísticos o científicos.

En los eventos señalados, y en cumplimiento de sus obligaciones legales, Dr. REDDY'S podrá recolectar los Datos Personales, incluso los Datos Sensibles, y transmitirlos, transferirlos o entregarlos a las entidades públicas o administrativas correspondientes, o a las entidades que ellas deleguen, en ejericio de sus funciones, sin que sea necesario advertir de este hecho al Titular. En estos escenarios, Dr. REDDY'S se asbtendrá de utilizar los Datos Personales para finalidades propias o finalidades diferentes a las permitidas por sus obligaciones legales.

5. ¿Cómo se tratan los Datos Personales?

Dr. REDDY'S tratará los Datos Personales de las personas que hagan parte de sus Grupos de Interés, directamente, por medio de sus Trabajadores, o a través de sus Encargados, y en ese sentido, tendrá todas las obligaciones y derechos que se establezcan bajo el RGPD. De manera específica el Tratamiento de los Datos Personales se sujetará a lo establecido en esta Política.

6. ¿Para qué Finalidades se tratan los Datos Personales?

Sin perjuicio de las Finalidades que de manera específica autoricen los Titulares por medio de la Autorización, Dr. REDDY'S tratará los Datos Personales para las siguientes Finalidades:

 

 

 

 

 

 

 

7. ¿Cómo se tratan los Datos Sensibles?

Dr. REDDY'S se limitará a la recolección y Tratamiento de Datos Sensibles de los Titulares en el marco del diseño y ejecución de sus actividades durante la prestación de sus servicios. Por lo cual, se abstendrá de recolectar y tratar Datos Sensibles de otros Grupos de Interés.“ En los casos en que esto sea absolutamente necesario, Dr. REDDY'S informará a los Titulares los Datos Sensibles que serían objeto de Tratamiento, las finalidades específicas de su Tratamiento y que, por tratarse de Datos Sensibles no está obligado a suminístralos, salvo en los casos en que exista un deber legal que así lo requiera.

Dr. REDDY'S se reserva el derecho a recolectar Datos Personales, incluso los Datos Sensibles como imágenes y datos biometricos, por razones de seguridad y con la finalidad exclusiva de cumplir con protocolos de vigilancia. En este caso, la Autorización estará dada por la conducta inequívoca del Titular consistente en ingresar a las instalaciones, en concordancia con lo señalado en los Avisos de Privacidad correspondientes.

8. ¿Cómo se tratan los Datos Personales de niñas, niños y/o adolescentes?

Dr. REDDY'S se limitará a la recolección y Tratamiento de Datos Personales de niñas, niños y/o adolescentes únicamente en el marco del diseño y ejecución de las actividades que requieran el Tratamiento de esta información de manera indispensable, y en el desarrollo de las actividades que realice durante la prestación de sus servicios. El Tratamiento de los Datos Personales de niñas, niños y/o menores de edad responderán y respetar el interés superior de los menores; y, asegurarán el respecto de sus derechos fundamentales.

En estos casos, Dr. REDDY'S solicitará la correspondiente Autorización a su representante legal; y hará su mejor esfuerzo para verificar que quien actúe como representante legal del niño, niña o adolescente efectivamente tenga esta calidad. No obstante, partirá de la buena fe de quien otorgue la Autorización y señale que tiene la calidad de representante legal.

9. ¿Cómo se realiza el Tratamiento de los Datos Personales en los Programas de Pacientes?

Dr. REDDY'S ofrece, promueve y/o desarrolla Programas de Pacientes, por medio de terceros especializados, con el propósito de asistir a los Pacientes y a sus cuidadores en el manejo de su enfermedad y el uso apropiado de la medicación, incluyendo servicios que dan soporte a la adherencia, educación para la mejora de calidad de vida, el manejo de la patología y el uso y adherencia racional del medicamento.

De esta manera, Dr. REDDY'S se propone que los Pacientes se encuentran sometidos a un tratamiento por medio de la suscripción de sus medicamentos, que puedan recibir atención especializada por medio de la sensibilización y educación sobre la enfermedad que padecen, orientación para el acceso a los medicamentos y cualquier tipo de asistencia o apoyo en el seguimiento de los tratamientos que puedan requerir.

En estos casos, Dr. REDDY'S tendrá la calidad de Responsable. Por su parte, el tercero especializado en el desarrollo de programas de apoyo y entrenamiento de pacientes, tendrá la calidad de Encargado del Tratamiento de los Datos Personales. Por lo cual, será este último el que se encargue del Tratamiento de los Datos Personales de los Pacientes en el marco del Programa de Pacientes. Adicioanlmente, el Tratamiento de los Datos Personales de los Pacientes seguirá los sigueintes términos:

a. Dr. REDDY'S suscribirá un acuerdo de transmisión de datos personales o un acuerdo que establezca als calidades roles y responsabilidade de las Partes, las Finalidades del Tratameinto, las operaciones incluidas en el Tratamiento, las medidas para la seguridad y protección de los Datos Personales, así como los requisitos que para este efecto establezca el RGPD.

b. Los Datos Personales serán recolectados y tratados directamente por el tercero especializado, por medio de los canales dispuestos por el Programa.

c. Los Datos Personales se tratarán para las Finalidades autorizadas por los Titulare en calidad de Pacientes y las establecidas en la Sección 6.

d. El Tratamiento de los Datos Personales seguirá lo establecido en esta Política.

e. Bajo ninguna circunstancia, Dr. REDDY'S tendrá acceso ni conocimiento de losDatos Personales suministrados por los Pacientes, teniendo en cuenta su autoregulación y el carácter de Datos Personales Sensibles.
 

10. ¿Cómo se tratan los Datos Personales no solicitados?

De manera previa al inicio formal de relaciones comerciales o laborales con Dr. REDDY'S, es posible que nos sean remitidos Datos Personales sin la Autorización otorgada por el Titular. En estos casos, el Titular acepta que, por medio de su conducta inequívoca consistente en enviar su información a Dr. REDDY'S, autoriza a Dr. REDDY'S para el Tratamiento de sus Datos Personales con la finalidad estrictamente relacionada con el trámite o solicitud realizada.

La Autorización por conducta inequívoca se aplicará, incluyendo, pero sin limitación, al envío de información de: i) personas que desean trabajar en Dr. REDDY'S; ii) personas que desean vincularse como Proveedores o Clientes de Dr. REDDY'S; iii) personas que presentan solicitudes, quejas o reclamos de cualquier naturaleza a Dr. REDDY'S; iv) los Trabajadores y Visitantes ingresen a las instalaciones de Dr. Reddy´s; y, v) los asistentes a los eventos voluntariamente entreguen sus Datos Personales a Dr. REDDY'S para ser contactados, por medio incluso de tarjetas de presentación personal. Sin perjuicio de lo anterior, y solo en caso en que la relación con estos terceros se formalice, se solicitará la Autorización correspondiente para continuar con el Tratamiento de los Datos Personales para otras finalidades.

11. ¿Quiénes acceden a los Datos Personales?

El acceso a las Bases de Datos que se encuentren bajo la responsabilidad de Dr. REDDY'S solamente estará disponible para los Trabajadores de Dr. REDDY'S que requieran acceder y tratar esta información para el desarrollo de sus funciones. Dr. REDDY'S no compartirá o entregará las Bases de Datos ni los Datos Personales almacenados en estas a terceras personas con las que no tenga ningún tipo de relación.

Sin embargo, en los casos en que lo requiera par alcanzar las Finalidades autorizadas, los Datos Personales podrán ser legítimamente transmitidos a proveedores, quienes podrán estar ubicados fuera o dentro del país e incluso en jurisdicciones con diferentes normas y niveles de protección de datos como EE.UU, con quienes se firmarán los correspondientes acuerdos de transmisión de datos personales para proteger la información, los derechos de los Titulares y para tomar todas las medidas pertinentes para que el Tratamiento de la Base de Datos y de los Datos Personales se realice en cumplimiento de esta Política.

Dentro de los proveedores encargados de la información con los que usualmente se comparten los Datos Personales, se encuentran aquellos que proveen servicios de hospedaje y moderación de sitios web, incluidos almacenamiento en la nube, alojamiento de aplicaciones móviles, procesamiento de datos, provisión de infraestructura digital, servicios de TI.

Para todos los efectos, Dr. REDDY'S solo podrá entregar información contenida en sus Bases de Datos a los Titulares, sus causahabientes o sus representantes legales, las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial; los terceros autorizados por el Titular o por el Régimen General de Protección de Datos Personales. Dr. REDDY'S se reserva el derecho de solicitar documentación adicional a fin de verificar la calidad de la persona que solicita la información.

Sin perjuicio de lo anterior, Dr. REDDY'S podrá compatir con sus aliados comerciales, afiliados de confianza o anunciantes, información agregada génerica no vinculada a ninguna persona identificada o identificable,

12. ¿Cuál es el compromiso de seguridad de Dr. REDDY'S?

Dr. REDDY'S está comprometido con la confidencialidad y seguridad de los Datos Personales que se encuentran almacenados en sus Bases de Datos, bajo restricciones de acceso, disponibilidad y consulta por parte de terceros no autorizados.

Con base en lo anterior, Dr. REDDY'Sinforma a los Titulares de los Datos Personales que ha adoptado medidas y prácticas adecuadas para la conservación de los Datos Personales bajo condiciones de seguridad típicas de la industria, que buscan impedir su adulteración, pérdida, robo, consulta pública, uso o acceso no autorizado o fraudulento, así como la implementación de prácticas internas que contribuyan a un ambiente seguro de la información. No obstante, Dr. REDDY'S no podrá garantizar la seguridad total de ningún Tratamiento de Datos Personales por Internet o por sistemas de almacenamiento de datos. En caso de que algún Titular considere que sus Datos Personales no están siendo tratados de manera segura, Dr. REDDY'S agradece ser notificada a la brevedad posible a fin de revisar el asunto con la prioridad que esto amerita.

13. Actualización de Datos Personales y Tratamiento de Datos Personales no actualizados

Dr. REDDY'S está comprometido con el Tratamiento de la información bajo estricto cumplimiento del principio de veracidad o calidad, por lo cual, recuerda el derecho que tienen los Titulares a actualizar y rectificar sus Datos Personales y los invita a que reporten cualquier actualización, cambio y/o modificación respecto de sus Datos Personales a la brevedad posible. Asimismo, Dr. REDDY'S se reserva el derecho de relizar actividades encaminadas a mantener actualizados los Datos Personales de los Titulares que hacen parte de sus Grupo de Interés.“

En el escenario de actualización, cambio y/o modificación de Datos Personales no reportados eficazmente a Dr. REDDY'S, solicitamos la compresión de cualquier Tratamiento de datos de terceros (no parte de nuestras Bases de Datos) ocasionado por este hecho. En estos escenarios, y tan pronto sea informado a Dr. REDDY'S, se eliminará el dato de manera inmediata del Titular no relacionado con los Grupos de Intéres de Dr. REDDY'S y se procederá con la actualización de la información“ la Base de Datos correspondientes.

14. ¿Por cuánto tiempo se tratan los Datos Personales?

Dr. REDDY'S conservará un registro de la información de sus Grupos de Interés antes, durante y después de terminar la relación contractual, que puede incluir Datos Personales, única y exclusivamente para alcanzar las finalidades autorizadas por el Titular o en el cumplimiento de deberes legales o contractuales. Dr. REDDY'S almacenará los Datos Personales por un período de AA + 20 (año actual + 20 años) después de la terminación de la última relación o contacto con Dr. REDDY'S. Terminado este tiempo, Dr. REDDY'Spodrá destruir los Datos Personales o eliminarlos de sus Bases de Datos, salvo que continúe vigente un deber legal o contractual que disponga lo contrario.

15. ¿Cómo se tratan los Datos Personales de terceros que hacen parte de los Grupos de Interes?

En el evento en que Dr. REDDY'S tenga acceso a Datos Personales de terceros, que hayan sido suministrados por una persona que hace parte de sus Grupo de Interés, Dr. REDDY'S entenderá que este último cuenta con la Autorización expresa del tercero en calidad de Titular, para suministrar sus Datos Personales. Así, la persona que hace parte de su Grupo de Interés y suministra la información del Titular a Dr. REDDY'S declara y reconoce que cuenta con la Autorización otorgada por el Titular, para que Dr. REDDY'S acceda y trate sus Datos Personales de acuerdo con lo establecido en esta Política. Lo anterior aplica, sin limitar, a la Datos Personales que clientes o proveedores personas jurídicas comparten respecto de sus trabajadores, contratistas o colaboradores.

En caso de que la persona que hace parte de su Grupo de Interés no cuente de manera expresa con la respectiva Autorización otorgada por el Titular, Dr. REDDY'S se limitará al Tratamiento de Datos Públicos.
 

16. ¿Cuáles son los derechos de los Titulares?
 

Los Titulares de los Datos Personales tiene los siguientes derechos:

a) “Acceder, conocer, rectificar y actualizar sus Datos Personales.

b) Solicitar prueba de la Autorización otorgada, salvo en los casos en que se exceptúe como requisito para el Tratamiento de los Datos Personales, de conformidad con las excepciones que establece el Régimen General de Protección de Datos de Datos Personales.

c) Recibir información, previa solicitud hecha al Responsable, respecto del Tratamiento que se le ha dado a sus Datos Personales.

d) Acudir ante las autoridades y presentar quejas por infracciones a lo dispuesto en el Régimen General de Protección de Datos Personales, previo trámite de consulta o reclamo ante Dr. REDDY'S.

e) Modificar y revocar la Autorización y/o solicitar la supresión del dato.
Tener conocimiento y acceder a los datos personales que hayan sido objeto de Tratamiento.
Los demás que se reconozcan en el Régimen de Protección de Datos Personales.

17. ¿Quién es el responsable de atender las Consultas y Reclamos en Dr. REDDY'S?

 

 

A esta misma dirección de contacto podrán elevarse cualquier pregunta o consulta relacionada con la Politíca y las prácticas relacionados con el Tratamiento de los Datos Personales por parte de Dr. REDDY'S.

18. ¿Qué debe hacer un Titular para presentar Consultas, Reclamos o para ejercer sus derechos?

El Titular, su representante o causahabientes puede presentar Consultas y/o Reclamos en ejercicio de sus derechos, de la siguiente manera:

a) La Consulta o Reclamo deberá dirigirse a alguno de los canales establecidos en esta Política. El Titular debe describir de manera clara su solicitud de corrección, actualización o supresión. En caso de que el Reclamo tenga relación con un posible incumplimiento de Dr. REDDY'S o de su Encargado a cualquiera de sus deberes, se deberá indicar de manera detallada la razón del incumplimiento.

b) En el caso de Consultas: el Titular o solicitante deberá identificarse plenamente y describir de manera clara su Consulta. En caso de que no se esté actuando como Titular, deberá indicar la calidad en la que se actúa y adjuntar el documento que lo faculta para realizar la petición o consulta, bien sea poder, registro civil, entre otros.

Dr. REDDY'S atenderá su Consulta en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la Consulta. Cuando no fuere posible atender la Consulta dentro del término mencionado, Dr. REDDY'S informará al interesado expresando los motivos de la demora y señalando el nuevo término para atender su petición o Consulta, el cual no superará cinco (5) días hábiles, contados a partir del vencimiento del término en el anterior punto.

c) En el caso de Reclamos: el interesado deberá indicar de manera detallada la razón del incumplimiento. En este caso, Dr. REDDY'S atenderá el reclamo en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el Reclamo dentro de dicho término, Dr. REDDY'S informará al interesado los motivos de la demora y la fecha en que se atenderá su Reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Si el Reclamo recibido resulta incompleto, Dr. REDDY'S requerirá al interesado dentro de los cinco (5) días hábiles siguientes al recibo del mismo para que lo subsane respecto de sus imprecisiones, si transcurren dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, Dr. REDDY'S entenderá que se ha desistido del reclamo.

Si mediante el Reclamo se solictá la eliminación de los Datos Personales y/o revocatoria de la Autorización para el uso de los Datos Personales, Dr. REDDY'S procederá conforme a esta. No obstante, guardará copia del Reclamo, incluida la información que en ella se relacione, para efectos documentales en eventuales procesos administrativos.

19. ¿Cómo se utilizarán las Cookies del navegador web?

Dr. REDDY'S podrá implementar en su sitio web o en la su página web “cookies“, entendidas estas como herramientas que recogen información sobre la navegación de los usuarios en su sitio web, con el propósito de mejorar la experiencia del usuario. Dr. REDDY'S actuará como Responsable de la información que recolecte por medio de las cookies y someterá su Tratamiento a los estándares de protección establecidos en el RGPD.

En caso de que efectivamente Dr. REDDY'S decida implementar cookies, informará a los usuarios en su calidad de Titulares, por medio del correspondiente Aviso de Privacidad, sobre la utilización de esta tecnología, sus términos y alcance. De esta forma, los Titulares que no deseen la instalación de “cookies“ podrán rechazarla o desactivar esta opción en la configuración de su navegador. Si el usuario rechaza o desactiva las cookies, podría afectar algunos aspectos funcionales del sitio web, durante su experiencia de navegación.

20. Vigencia de la Política y de las Bases de Datos

a) La Política entrará en vigor a partir de la fecha de su publicación y remplazará cualquier versión anterior.

b) Las Bases de Datos bajo la administración de Dr. REDDY'S tendrán una vigencia igual al tiempo en que se utilicen los Datos Personales para las finalidades descritas en esta Política; y, se conservarán los Datos Personales incluidos en estas a menos que el Titular“ solicite su supresión y no exista un deber legal o contractual de conservar la información.

c) Dr. REDDY'S informa que todo cambio sustancial en la Política de Tratamiento de Información y Datos Personales será comunicado oportunamente por su sitio web.