Aviso de Privacidad Integral

Daiichi Sankyo México, S.A. de C.V. (DSMX) · Versión 2026-06-01

Este Aviso de Privacidad Integral rige el tratamiento de datos personales por parte de DSMX cuando usted interactúa con nosotros a través de cualquiera de los siguientes canales o medios:

Nuestro sitio web institucional y portales digitales.
Nuestras cuentas y comunicaciones en redes sociales.
Materiales impresos (folletos, formularios, formatos de registro, contratos físicos, etc.).
Eventos presenciales, virtuales o híbridos.
Visitas promocionales, correos electrónicos, llamadas telefónicas y mensajería profesional.
Cualquier otro punto de contacto entre DSMX y el titular de los datos.

Fecha de última actualización: 01 de junio de 2026.
Vigente desde: 01 de junio de 2026.

Contenido

¿En qué canales aplica este Aviso?
¿Quién es el Responsable de sus datos personales?
¿A qué personas se dirige este Aviso?
¿Qué datos personales tratamos sobre usted?
¿De dónde obtenemos sus datos personales?
¿Para qué fines utilizamos sus datos?
Datos sensibles, biométricos, imagen y sistema de denuncias.
Transferencias y comunicaciones a terceros.
¿Cómo limita el uso, ejerce sus derechos o revoca su consentimiento?
Conservación, seguridad y vulneraciones.
Cookies y tecnologías de rastreo.
Cambios al Aviso de Privacidad Integral.
Contacto.

Anexo A. Consentimiento expreso para uso de imagen, voz y video
Anexo B. Consentimiento expreso para datos biométricos

Definiciones

Para efectos del presente Aviso, los términos en mayúscula inicial tendrán el siguiente significado:

Aviso y/o Aviso de Privacidad Integral: El presente documento puesto a disposición del Titular por el Responsable, en términos de la LFPDPPP, con el objeto de informar al Titular sobre los propósitos del Tratamiento de sus Datos Personales.
Aviso de Privacidad Simplificado: Versión breve del presente Aviso, puesta a disposición del Titular cuando los Datos Personales se obtengan por medios electrónicos o tecnológicos, o cuando la naturaleza del canal así lo exija, la cual remite al presente Aviso de Privacidad Integral.
Datos Personales: Cualquier información concerniente a una persona física identificada o identificable.
Datos Personales Sensibles: Datos Personales que afecten a la esfera más íntima del Titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste.
DSMX: Daiichi Sankyo México, S.A. de C.V.
Encargado: Persona física o moral, pública o privada, ajena a la organización del Responsable, que sola o conjuntamente con otras trata Datos Personales por cuenta y bajo las instrucciones del Responsable.
Grupo Corporativo: Conjunto de personas morales organizadas bajo esquemas de participación directa o indirecta del capital social, en las que una misma sociedad mantiene el control. Esto incluye a la sociedad controladora, sus subsidiarias y filiales.
HCPs o Profesional de la Salud: Persona física con título profesional, certificado de especialización o diploma legalmente expedido y registrado que le permita ejercer actividades científicas, técnicas y/o auxiliares en los campos de la salud, conforme a las disposiciones sanitarias aplicables (entre otras, medicina, farmacia, odontología, enfermería y demás profesiones afines).
KOLs: Líder de opinión, experto o consultor científico que, por su trayectoria, conocimiento o influencia profesional, aporta a DSMX opiniones, evaluaciones o asesoría especializada.
LFPDPPP: Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente o aquella disposición normativa que le sustituya.
LFDA: Ley Federal del Derecho de Autor vigente, y demás disposiciones que regulan los derechos sobre la imagen, voz y retrato de las personas.
Responsable: Persona que decide sobre el Tratamiento de los Datos Personales y Datos Personales Sensibles del Titular, determinando las finalidades, alcances y medios del manejo de dicha información. Para efectos de este Aviso, DSMX es el Responsable.
Sistema de Denuncias: Canal y proceso confidencial mediante el cual DSMX recibe, gestiona, investiga y resuelve reportes sobre presuntas infracciones legales, regulatorias, de cumplimiento, contractuales o internas, operado directamente por DSMX y/o a través de su Grupo Corporativo y/o de proveedores autorizados.
Tercero: Persona física o moral, nacional o extranjera, distinta del Titular, del Responsable o del Encargado, a quien se le transfieren Datos Personales y/o Datos Personales Sensibles en términos del presente Aviso.
Titular: Persona física a quien corresponden los Datos Personales y/o Datos Personales Sensibles.
Transferencia: Toda comunicación de Datos Personales y/o Datos Personales Sensibles dentro o fuera de México, realizada a persona distinta del Titular, del Responsable o del Encargado.
Tratamiento: La obtención, uso, divulgación o almacenamiento de Datos Personales y/o Datos Personales Sensibles por cualquier medio.

1. ¿En qué canales aplica este Aviso?

El presente Aviso de Privacidad Integral regula el Tratamiento de Datos Personales y Datos Personales Sensibles, de ser el caso, realizado por DSMX, con independencia del canal o medio a través del cual usted interactúa con nosotros. Por lo tanto, este mismo Aviso es aplicable a:

Nuestro sitio web institucional y cualquier portal o plataforma digital operada por DSMX o por un tercero por cuenta de DSMX cuando sea relevante para sus operaciones en México.
Nuestras cuentas oficiales en redes sociales y los contenidos que publicamos en ellas, así como cualquier interacción que mantengamos con usted a través de dichos canales (mensajes directos, comentarios, formularios vinculados).
Materiales impresos: folletos, brochures, formatos de registro a eventos, formatos de visita médica, contratos físicos, encuestas en papel y cualquier soporte documental no digital.
Eventos presenciales, virtuales o híbridos organizados, patrocinados o copatrocinados por DSMX, incluyendo congresos, simposios, capacitaciones y actividades promocionales.
Visitas promocionales, llamadas telefónicas, correos electrónicos, videoconferencias y aplicaciones de mensajería profesional.
Procesos de reclutamiento, contratación, gestión de personal y atención de proveedores.
Procesos bajo nuestro Sistema de Denuncias.

Importante: Cuando la práctica del canal exija un aviso más breve (por ejemplo, materiales impresos con espacio reducido o publicaciones en redes sociales), DSMX podrá poner a su disposición el Aviso de Privacidad Simplificado. El Aviso de Privacidad Integral siempre estará disponible en la página de internet https://daiichisankyo.com.mx/ y de manera impresa en el domicilio de DSMX, a solicitud del Titular.

2. ¿Quién es el Responsable de sus datos personales?

DSMX, con domicilio en Campos Elíseos 204, piso 12, colonia Polanco IV Sección, alcaldía Miguel Hidalgo, Ciudad de México, México (para fines referenciales, edificio corporativo “SOMA Chapultepec”), es el responsable del Tratamiento de sus Datos Personales en términos de la LFPDPPP, así como de las demás disposiciones aplicables.

3. ¿A qué personas se dirige este Aviso?

Este Aviso aplica a las personas físicas con quienes DSMX se relaciona en el marco de sus operaciones en México:

I. Personas externas a DSMX (terceros relacionados)

Profesionales de la salud.
KOLs.
Integrantes de consejos consultivos, comités asesores, ponentes y panelistas.
Asistentes y participantes en eventos científicos, educativos, médicos o promocionales organizados o patrocinados por DSMX.
Representantes, contactos y personal de proveedores, prestadores de servicios y socios comerciales.
Visitantes a las instalaciones de DSMX.
Cualquier otra persona que de forma recurrente o circunstancial se relacione con la operación de DSMX y cuyos Datos Personales y Datos Personales Sensibles (según corresponda) estén sujetos a Tratamiento por parte de DSMX.

II. Personas internas a DSMX (colaboradores)

Colaboradores con relación de trabajo vigente con DSMX, incluyendo personal directivo, administrativo y de campo.
Candidatos a ocupar una posición en DSMX, durante procesos de reclutamiento y selección.
Becarios, practicantes y personal contratado bajo esquemas distintos al laboral cuando presten sus servicios en o para DSMX.
Familiares y beneficiarios designados por los colaboradores cuando ello sea necesario para fines de prestaciones, beneficios, seguridad social o emergencias.

4. ¿Qué datos personales tratamos sobre usted?

Con base en el principio de proporcionalidad previsto en la LFPDPPP, DSMX trata únicamente los datos necesarios, adecuados y relevantes para las finalidades descritas en este Aviso. Dependiendo de su relación con DSMX, pueden tratarse las siguientes categorías:

I. Datos de identificación y contacto

Nombre completo, fecha y lugar de nacimiento, edad, sexo, nacionalidad y estado civil cuando sea relevante.
CURP, RFC, número de identificación oficial (credencial para votar, pasaporte, cédula profesional, credenciales migratorias).
Firma autógrafa o electrónica.
Domicilio personal o de trabajo, correo electrónico, números telefónicos, identificadores en aplicaciones de mensajería profesional.

II. Datos profesionales y académicos (HCPs, KOLs y expertos)

Cédula profesional de licenciatura, especialidad y subespecialidad, áreas de interés clínico o científico.
Institución, hospital, clínica o consultorio donde ejerce; cargo, posición o función.
Historial académico, formación, publicaciones, participación en congresos.
Membresías a asociaciones profesionales o sociedades médicas; número de registro ante autoridades sanitarias.
Información sobre interacciones previas con DSMX.

III. Datos laborales (colaboradores y candidatos)

Curriculum Vitae, trayectoria, referencias laborales y personales.
Datos académicos, certificaciones, idiomas y competencias.
Puesto, área, fechas de ingreso, salario, prestaciones y demás condiciones de la relación de trabajo.
Número de seguridad social, datos de afiliación al IMSS, INFONAVIT y AFORE y otras entidades regulatorias de los Estados Unidos Mexicanos.
Capacitación, evaluaciones de desempeño, planes de carrera y acciones disciplinarias.

IV. Datos económicos, fiscales y bancarios

Datos bancarios para pagos (Institución Financiera, CLABE, número de cuenta), régimen fiscal, constancia de situación fiscal, comprobantes fiscales.
Montos, conceptos, períodos y, en el caso de colaboradores, prestaciones, deducciones y retenciones.

V. Datos de viaje, logística y eventos

Información de pasaporte, visas y permisos de viaje; preferencias e itinerarios.
Registro y acreditación a eventos, asistencia y participación.
Restricciones alimentarias y accesibilidad — pueden incluir datos sensibles relacionados con la salud.
Fotografías, videos y grabaciones de audio del evento.

VI. Datos digitales y electrónicos

Dirección IP, identificadores de dispositivo, datos técnicos del navegador y sistema operativo.
Registros de acceso a plataformas, portales o sistemas de DSMX.
Historial de interacción con materiales digitales (correos, plataformas educativas, webinars, redes sociales).

VII. Datos de cumplimiento y debida diligencia

Información sobre conflictos de interés declarados.
Resultados de revisiones en procesos de revisión de antecedentes (“background check”) y debida diligencia, con el alcance definido por DSMX.
Declaraciones de cumplimiento.

VIII. Datos personales sensibles

Los datos personales sensibles refieren a la esfera más íntima del titular, o cuya utilización indebida pueda dar origen a discriminación o riesgo grave. Su tratamiento requiere consentimiento expreso y por escrito, salvo las excepciones legales. DSMX podrá tratar:

Datos de salud: alergias, restricciones alimentarias por salud, requerimientos de accesibilidad, exámenes ocupacionales, incapacidades.
Datos biométricos: huella dactilar, geometría facial u otros, para control de acceso o asistencia (ver Sección 7 y Anexo B).
Imagen, voz y video, cuando se vaya a usar en materiales promocionales o de difusión interna y/o externa (ver Sección 7 y Anexo A).
Origen étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, vida u orientación sexual: no se recaban de forma rutinaria, pero pueden tratarse incidentalmente en reportes, solicitudes de ajustes razonables o servicios médicos.

5. ¿De dónde obtenemos sus datos personales?

DSMX obtiene sus datos personales:

I. Directamente de usted

Cuando los proporciona personalmente, por escrito, electrónicamente, vía telefónica, en visitas, reuniones, eventos, en procesos de reclutamiento, contratación, al ejecutar contratos o al participar en encuestas, formularios, plataformas o solicitudes.

II. De forma automática

Cuando interactúa con nuestros sitios web, plataformas, correos electrónicos o sistemas.

III. De otras fuentes legítimas

Fuentes públicas: registros oficiales, directorios de profesionales sanitarios, sitios institucionales, redes profesionales (ej. LinkedIn) y publicaciones científicas.
La institución u hospital donde usted ejerce o presta servicios, cuando lo comparta con DSMX para fines operativos, regulatorios o contractuales.
Sociedades del Grupo Corporativo de DSMX.
Otras personas morales que fungen como socios comerciales y científicos, incluyendo de manera enunciativa más no limitativa, a aquellas empresas del sector farmacéutico con las que DSMX y su Grupo Corporativo desarrollan su negocio.
Proveedores autorizados de datos profesionales y demográficos del sector salud.
Autoridades sanitarias, fiscales, laborales y de otra índole, en ejercicio de sus facultades.

6. ¿Para qué fines utilizamos sus datos personales?

La LFPDPPP exige distinguir entre las finalidades necesarias para la relación jurídica con DSMX (que no requieren consentimiento adicional) y las finalidades secundarias (que requieren su consentimiento o que usted pueda oponerse).

6.1. Finalidades primarias

Las siguientes finalidades son necesarias para iniciar, ejecutar, mantener y dar cumplimiento a la relación que sostiene con DSMX, y para cumplir con la legislación aplicable. Si usted no proporciona estos datos, DSMX podría verse imposibilitada para mantener o establecer la relación correspondiente.

A. Relación con HCPs, KOLs y expertos externos — Identificarle, contactarle, mantener su expediente, registrar interacciones con DSMX, intercambio científico y comunicaciones de personal de campo, ventas y asuntos médicos.
B. Verificación de credenciales profesionales — Verificar cédula profesional, especialidad, número de licencia y vigencia, para cumplir con la normativa sanitaria y de cumplimiento.
C. Organización y desarrollo de eventos — Invitarle, registrar su participación, acreditarle, gestionar logística, atender necesidades de accesibilidad y documentar el evento.
D. Pagos, viáticos y reembolsos — Ejecutar pagos, emitir comprobantes fiscales, dar cumplimiento a obligaciones fiscales y contables y mantener registros contables.
E. Reclutamiento, contratación y administración de personal — Conducir procesos de reclutamiento y selección, formalizar contratación, administrar la relación laboral, gestionar nómina, comunicaciones y avisos, prestaciones, capacitación, evaluación del desempeño, salud y seguridad en el trabajo, así como liquidación y terminación.
F. Cumplimiento normativo y debida diligencia — Verificar conflictos de interés, revisiones en procesos de revisión de antecedentes y debida diligencia, dar cumplimiento a políticas y normativa interna de DSMX.
G. Sistema de Denuncias y atención a reportes — Recibir, registrar, investigar y atender los reportes presentados en el Sistema de Denuncias; documentar el proceso; adoptar medidas correspondientes; rendir reportes; preservar confidencialidad del denunciante; y, en su caso, dar parte a autoridades. El tratamiento específico se describe en la Sección 7.4.
H. Farmacovigilancia y reportes regulatorios — Identificar, evaluar, registrar y dar seguimiento a eventos adversos, sospechas de y reacciones adversas, problemas de calidad y obligaciones de farmacovigilancia, así como transferir la información al titular sanitario del registro sanitario respectivo.
I. Actividades promocionales y comunicación científica — Hacer llegar a HCPs información sobre productos comercializados o promovidos por DSMX, enviar materiales científicos, invitar a actividades educativas y promocionales y mantener una comunicación profesional relevante.
J. Transparencia y reporte de transferencias de valor — Documentar y, cuando corresponda, divulgar las transferencias de valor (honorarios, patrocinios, reembolsos) realizadas a HCPs, organizaciones sanitarias y miembros de comités, conforme a la normativa interna de DSMX, códigos de la industria farmacéutica y obligaciones aplicables, en México y el extranjero.
K. Seguridad de instalaciones, sistemas y eventos — Implementar controles de acceso (incluidos biométricos conforme a Sec. 7.2), videovigilancia perimetral, monitoreo de uso de sistemas y protección frente a incidentes.
L. Defensa frente a reclamaciones legales — Investigar, prevenir y defender a DSMX frente a reclamaciones, procedimientos administrativos o contenciosos.
M. Cumplimiento fiscal, laboral y contable — Conservar registros y documentos exigidos por la legislación fiscal, laboral, contable y mercantil, y atender requerimientos de autoridades.

Con base en la LFPDPPP, usted no podrá oponerse al tratamiento de sus datos personales para las finalidades primarias antes señaladas, en la medida en que dicho tratamiento sea necesario para mantener la relación jurídica con DSMX o para cumplir con obligaciones legales o regulatorias.

6.2. Finalidades secundarias

Las siguientes finalidades no son necesarias para la relación principal con DSMX. Su negativa no será motivo para que DSMX le niegue los servicios, productos o relación principal que mantiene con usted.

A. Encuestas y estudios de opinión — Invitarle a participar en encuestas de satisfacción, percepción, experiencia o investigación de mercado, y usar los resultados para mejorar productos, servicios y comunicaciones.
B. Personalización de comunicaciones promocionales — Personalizar contenidos científicos, educativos y promocionales en función de su especialidad, intereses profesionales declarados e interacción previa, incluido análisis estadístico de segmentación.
C. Difusión de imagen, voz o video en materiales publicables — Utilizar y publicar fotografías, audios o videos del Titular en materiales internos o externos de DSMX o de su Grupo Corporativo (boletines, redes sociales, materiales científicos o educativos, sitios web), más allá del registro documental del evento. Sujeto a consentimiento expreso por escrito conforme a la Sección 7.1 y al Anexo A.
D. Análisis estadísticos y científicos no regulatorios — Análisis estadísticos, científicos o de oportunidad comercial a partir de datos seudonimizados o agregados.
E. Programas de reconocimiento e integración de personal — Administrar programas de reconocimiento, beneficios voluntarios, actividades de integración y eventos sociales, incluyendo publicación interna o externa de imagen y mención del nombre del colaborador, sujeto a consentimiento expreso conforme al Anexo A.

6.2.1. Mecanismo de oposición a finalidades secundarias

Si no desea que sus Datos Personales sean tratados para alguna o todas las finalidades secundarias, podrá manifestarlo enviando una comunicación a la dirección electrónica señalada en la Sección 13 del presente Aviso con el asunto “Oposición a finalidades secundarias - DSMX”, indicando su nombre, datos de contacto y las finalidades específicas a las que se opone. DSMX atenderá su solicitud en los plazos previstos por la LFPDPPP.

7. Datos sensibles, biométricos, imagen y sistema de denuncias

El tratamiento de Datos Personales Sensibles requiere su consentimiento expreso y por escrito, salvo las excepciones legales correspondientes. DSMX implementa medidas reforzadas sobre estos datos.

7.1. Imagen, voz y video (uso publicable)

El Tratamiento de la imagen, voz y video del Titular se rige tanto por la LFPDPPP como por la LFDA. La LFDA prevé que no se requerirá consentimiento cuando la imagen se obtenga en forma casual y como elemento secundario; por ello, DSMX podrá captar imágenes ambientales o tomas generales sin consentimiento individual.

DSMX podrá fotografiar, audiograbar o videograbar a Titulares asistentes durante eventos científicos, educativos, promocionales, comerciales o de integración, y utilizar o publicar dichos materiales para:

Documentación interna y comunicación a empresas del Grupo Corporativo.
Comunicación interna a colaboradores y otras entidades del Grupo Corporativo.
Difusión externa en boletines, redes sociales corporativas, materiales científicos o educativos, sitios web y materiales promocionales.
Conservación como evidencia de cumplimiento de obligaciones contractuales, regulatorias o de transparencia.

7.1.1. ¿Cómo se obtiene su consentimiento?

DSMX recabará su consentimiento expreso y por escrito mediante el Anexo A, firmado autógrafa o electrónicamente antes de la captura o, a más tardar, al momento de su registro.

El Anexo A precisará: (i) los medios y materiales específicos; (ii) el ámbito territorial; (iii) el período de uso; (iv) si la cesión es gratuita u onerosa; y (v) los mecanismos para revocar el consentimiento.

Para eventos en los que la captura sea inherente (ej. transmisión en vivo de un congreso), DSMX informará mediante señalética y en el registro que el evento será grabado, y habilitará zonas libres de captura o participación con cámara apagada para quien no desee aparecer.

La revocación se realizará por escrito a la dirección electrónica señalada en la Sección 13 del presente Aviso. DSMX retirará los materiales identificables en plazo razonable, salvo en redes sociales por terceros, impresos ya distribuidos o materiales con obligación legal de conservación.

7.2. Datos biométricos (control de acceso, asistencia y autenticación)

DSMX podrá tratar los siguientes datos biométricos de colaboradores y, según aplique, de visitantes y asistentes a eventos:

Huella dactilar (control de asistencia, control de acceso a instalaciones).
Geometría facial — reconocimiento facial (control de asistencia, control de acceso a instalaciones o sistemas críticos).

7.2.1. Fines exclusivos del tratamiento de datos biométricos

Verificar la identidad del Titular en el control de acceso a las instalaciones.
Registrar y controlar la asistencia del personal a sus actividades laborales.
Autenticar el acceso a equipos, sistemas, plataformas o áreas con información sensible.
Cumplir con obligaciones de registro de la jornada conforme a la Ley Federal del Trabajo y normatividad de seguridad social.

7.2.2. Garantías sobre datos biométricos

DSMX recabará su consentimiento expreso y por escrito mediante el Anexo B, el cual precisará: (i) la categoría de dato biométrico; (ii) los fines exclusivos; (iii) el plazo de conservación; (iv) las medidas técnicas y organizativas; y (v) los mecanismos de revocación.

Los datos biométricos se almacenan como plantilla cifrada (no como imagen recuperable) y se cancelan al término de la relación laboral o, en eventos, al concluir el control de acceso correspondiente.

7.3. Datos de salud (alergias, dietas, accesibilidad y salud ocupacional)

DSMX podrá tratar datos de salud cuando:

En un evento, usted comunique alergias, restricciones alimentarias por motivos de salud o requerimientos de accesibilidad para atenderle adecuadamente.
En la relación de trabajo, sea necesario practicar exámenes médicos pre o post ocupacionales, periódicos, o atender un riesgo de trabajo conforme a la legislación laboral y de seguridad social.
Usted comunique un evento adverso, sospecha de y/o reacción adversa o problema de calidad de un producto farmacéutico.

DSMX recabará su consentimiento expreso conforme corresponda. Los datos de salud se conservarán por el plazo estrictamente necesario y, salvo obligación legal en contrario, se eliminarán al concluir el evento, examen o procedimiento.

7.4. Datos tratados a través del Sistema de Denuncias

DSMX mantiene un Sistema de Denuncias para que cualquier persona reporte, de forma confidencial y, si así lo prefiere, anónima, posibles incumplimientos a su normativa interna y/o a la legislación aplicable.

Datos que pueden tratarse:

De la persona denunciante (cuando opte por identificarse): identificación y contacto.
De la persona reportada: identificación, datos profesionales y laborales.
De testigos o terceros mencionados en el reporte: identificación y contacto.
Hechos, fechas, lugares y descripción de la conducta reportada.
Evidencia documental, fotográfica o testimonial.
Datos sensibles compartidos de forma incidental para sustentar el reporte (salud, origen étnico, orientación sexual, creencias), cuando sean relevantes para acreditar discriminación, hostigamiento u otra conducta indebida.

7.4.1. Garantías del Sistema de Denuncias

Confidencialidad reforzada: acceso restringido a personal autorizado de DSMX y, en su caso, del Grupo Corporativo y proveedores que administren el Sistema de Denuncias.
Anonimato: el Titular puede presentar el reporte sin identificarse; DSMX no podrá comunicarse con él para solicitar información adicional en caso de no señalar dato de contacto alguno.
No represalias: DSMX prohíbe y sanciona toda represalia contra quien reporte de buena fe.
Derechos de la persona reportada: presunción de inocencia y derecho de réplica conforme al procedimiento interno aplicable.
Conservación limitada: al plazo necesario para investigación, medidas resultantes y atención de reclamaciones derivadas, así como auditoría y soporte interno y externo.

La información obtenida no será utilizada para fines distintos a los descritos en el Aviso, ni transferida a terceros distintos de los señalados en la Sección 8.

8. Transferencias y comunicaciones a terceros

DSMX le informa expresamente las transferencias de Datos Personales que realiza, sus finalidades y los receptores o categorías de receptores. DSMX celebra con todos los receptores compromisos contractuales y/o políticas vinculantes que aseguran un nivel de protección equivalente al previsto en la LFPDPPP.

Empresas pertenecientes al Grupo Corporativo (en México y en el extranjero): coordinación, comunicación y logística operativa, científica, comercial, financiera y de cumplimiento; gestión de sistemas y plataformas compartidas; reportes regulatorios y de auditoría. No requiere consentimiento adicional cuando opera bajo políticas internas vinculantes equivalentes a la LFPDPPP.
Empresas farmacéuticas con las que DSMX desarrolla su negocio y empresas de su Grupo Corporativo: cumplimiento de obligaciones de farmacovigilancia; cumplimiento de obligaciones regulatorias frente a COFEPRIS, Secretaría de Salud y demás autoridades sanitarias; coordinación de actividades científicas, médicas y de comunicación. No requiere consentimiento: la transferencia encuadra en excepción legal por cumplimiento de obligaciones derivadas de la relación contractual y por cumplimiento de obligaciones legales y regulatorias.
Autoridades (sanitarias, fiscales, laborales, judiciales, administrativas, ministeriales y otras competentes): cumplimiento de obligaciones legales y regulatorias; atención de requerimientos formales de autoridad competente. No requiere consentimiento del titular.
Encargados (proveedores y prestadores de servicios): prestación de servicios contratados conforme a las instrucciones de DSMX (TI, nube, plataformas, eventos y viajes, consultores médicos, asesores legales y fiscales, auditores, mensajería y demás terceros relacionados con el desarrollo ordinario del negocio). DSMX celebra contratos con cláusulas de protección de datos. Actúan como Encargados; el régimen aplicable es el de remisión de datos (no transferencia) conforme a la LFPDPPP.
Aseguradoras, fiadoras y reaseguradoras: atención de siniestros, reclamaciones, coberturas, fianzas y trámites análogos. No requiere consentimiento cuando es necesario para la ejecución de un contrato celebrado en interés del titular.
Terceros adquirentes o sucesores (fusión, escisión, venta, cesión o reorganización corporativa): continuidad operativa de DSMX y de las relaciones con sus titulares de datos. DSMX adoptará las medidas necesarias para informar a los titulares cuando sea legalmente exigible.
Otros terceros, bajo dirección o consentimiento del titular: cualquier tercero que el Titular indique expresamente o respecto del cual otorgue consentimiento.

Cuando una transferencia internacional requiera consentimiento conforme a la LFPDPPP, DSMX lo recabará antes de realizarla.

9. ¿Cómo limita el uso, ejerce sus derechos o revoca su consentimiento?

9.1. Limitación del uso o divulgación

Solicitar inclusión en el registro interno de exclusión de DSMX mediante correo electrónico a la dirección electrónica señalada en la Sección 13 del presente Aviso.
Inscribirse en el Registro Público de Consumidores (REPEP) administrado por la Procuraduría Federal del Consumidor.

9.2. Derechos ARCO

Como Titular, usted tiene los siguientes derechos “ARCO”:

Acceso: conocer qué datos suyos tratamos y las condiciones del uso.
Rectificación: corregir datos inexactos o incompletos.
Cancelación: eliminar sus datos cuando ya no se requieran o se traten indebidamente.
Oposición: oponerse al uso de sus datos para finalidades específicas.

9.3. Procedimiento para ejercer sus derechos

Medios: correo electrónico o escrito en el domicilio señalados en la Sección 13 del presente Aviso.
Información que debe contener: nombre del Titular, medio de contacto, copia de identificación oficial, descripción clara y precisa del derecho que ejerce y de los datos sobre los que recae, y documentos que sustenten su solicitud.
Plazo de respuesta: hasta 20 (veinte) días hábiles. Plazo para hacer efectiva la procedencia: 15 (quince) días hábiles siguientes.
Costo: gratuito. Solo se cobrarán costos justificados de envío o reproducción.
Inconformidad: si DSMX no responde o usted no está conforme, puede acudir a la autoridad competente en materia de protección de datos personales conforme a la LFPDPPP.

9.4. Limitación al ejercicio de derechos ARCO

El titular podrá ejercer sus derechos ARCO conforme a los mecanismos previstos en el presente Aviso, salvo cuando dicho ejercicio pueda comprometer investigaciones internas, regulatorias o disciplinarias en curso, así como acciones correctivas, medidas disciplinarias y/o de cumplimiento interno, en términos de la legislación aplicable. En tales casos, DSMX podrá diferir o limitar la respuesta hasta que las circunstancias permitan dar trámite a la solicitud sin afectar la integridad de la investigación o procedimiento de que se trate, informando al Titular las razones de tal limitación en términos de la LFPDPPP.

10. Conservación, seguridad y vulneraciones

10.1. Plazos de conservación

Obligaciones fiscales y contables: al menos cinco (5) años conforme al Código Fiscal de la Federación.
Relación de trabajo: plazos previstos en la Ley Federal del Trabajo y normatividad complementaria, más prescripción de acciones laborales.
Farmacovigilancia: período de comercialización del producto y posteriormente conforme a la normativa sanitaria correspondiente.
Sistema de Denuncias: plazo necesario para investigación, medidas resultantes y eventuales reclamaciones y/o revisiones/auditorías derivadas.
Demás finalidades: vigencia de la relación y, posteriormente, prescripción de acciones derivadas.

Concluido el plazo, los datos serán bloqueados y posteriormente cancelados de manera definitiva.

10.2. Medidas de seguridad

Políticas internas de seguridad de la información y de protección de datos personales.
Controles de acceso lógico y físico, con segregación de funciones.
Cifrado de datos personales sensibles.
Respaldos, continuidad operativa y recuperación.
Procedimientos de gestión de vulneraciones de seguridad y notificación al titular cuando legalmente proceda.
Auditorías periódicas y capacitación al personal.
Cláusulas de protección de datos en contratos con prestadores de servicios.

11. Cookies y tecnologías de rastreo

DSMX utiliza cookies y tecnologías similares en sus sitios web, con fines de funcionamiento, seguridad y mejora del servicio. Usted puede configurar o deshabilitar cookies desde su navegador. La información recabada por estos medios es tratada conforme al presente Aviso.

12. Cambios al Aviso de Privacidad Integral

DSMX se reserva el derecho de modificar, actualizar o complementar el presente Aviso. Las modificaciones se publicarán en el sitio web https://daiichisankyo.com.mx/, con indicación de la fecha de la última actualización.

Cuando los cambios afecten de manera sustancial el Tratamiento de sus Datos Personales, DSMX se lo comunicará por los medios de contacto que tenga registrados, conforme lo permita y exija la LFPDPPP. Le recomendamos revisar periódicamente la versión vigente del Aviso.

13. Contacto

Para cualquier duda, comentario o solicitud relacionada con el presente Aviso o el Tratamiento de sus Datos Personales y/o Datos Personales Sensibles, puede comunicarse a cualquiera de los siguientes medios:

Correo electrónico: dsmx_privacy@daiichisankyo.com
Domicilio: Campos Elíseos 204, piso 12, colonia Polanco IV Sección, alcaldía Miguel Hidalgo, Ciudad de México, México (para fines referenciales, edificio corporativo “SOMA Chapultepec”)
Teléfono: +52 55 9158 9480
En atención a: Aldo Contreras — Encargado de Datos Personales

Los Anexos A y B (consentimientos expresos) se gestionan por separado cuando corresponda, conforme a este Aviso.