En EssilorLuxottica, nos comprometemos a proteger los datos personales que procesamos. Mantener este compromiso es
esencial para nuestro éxito, reputación y nuestra capacidad para cumplir con nuestra Misión de ayudar a las personas a
“ver más y ser más”.

¿Cuál es el propósito de esta Política de Privacidad de Datos?

Es posible que esté leyendo esta Política de Privacidad de Datos porque:

• Está buscando información disponible públicamente sobre cómo EssilorLuxottica procesa datos personales que
  no se obtienen directamente de usted;
• Llegó a uno de los sitios web B2C de EssilorLuxottica y desea obtener más información sobre nuestras
  actividades de procesamiento de datos.

Esta Política de Privacidad de Datos está dirigida a cualquier persona (“sujetos de datos”, “usted”, “suyo”) dentro o
fuera del Grupo EssilorLuxottica. Su objetivo es ayudarlo a comprender los tipos de Datos personales que recopilamos,
por qué los recopilamos y cómo puede ejercer sus derechos de protección de datos.

En EssilorLuxottica, estamos desarrollando experiencia en diseño de lentes y fabricación de gafas. En este contexto, sus
datos personales se procesan de diversas maneras, según su rol específico, la forma en que nos comunicamos y los
productos/servicios que utiliza. La sección 4 de esta política de privacidad de datos contiene más detalles para guiarlo
en cada situación individual.

Si tiene preguntas o consultas sobre el procesamiento de sus datos personales por parte de EssilorLuxottica, envíe un
correo electrónico a nuestra Oficina de Protección de Datos a compliance@essilorluxottica.com.

¿Por qué esta Política de Privacidad de Datos?

Para llevar a cabo nuestro negocio, procesamos información sobre usted para permitirle comprar productos y servicios,
permitirle navegar por nuestros sitios web, permitirle participar en nuestros procesos de contratación y para muchos
otros fines. Esto puede incluir información recopilada en el momento de su navegación, durante el proceso de compra de
un pedido y, cuando posiblemente se comunique con nosotros.

Estas herramientas implican el uso y la recopilación de datos personales de todos los usuarios del sitio web, clientes y
socios comerciales. Nos comprometemos a procesar todos los datos personales de conformidad con las reglamentaciones
aplicables, a fin de proteger su privacidad y la seguridad de sus datos personales.

Comprenda mejor esta Política de Privacidad de Datos con las siguientes definiciones:

• “Datos personales”: Cualquier información personal sobre una persona a partir de la cual se
  pueda identificar a esa persona (nombre, detalles de contacto, número de identificación, etc.). Las
  categorías de datos personales que podemos procesar se enumeran en esta Declaración de Privacidad.
• “Tratamiento de Datos Personales”: Cualquier acción realizada respecto de sus datos
  personales tales como, la recolección, registro, organización, almacenamiento, modificación,
  transferencia, supresión, acceso, consulta, etc. de dichos datos.
• “Sujetos de datos”: Una persona física identificable es aquella que puede ser identificada,
  directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de
  identificación, datos de ubicación, un identificador en línea o a uno o más factores específicos a la
  identidad física, fisiológica, genética, psíquica, económica, cultural o social de esa persona natural.
• “Responsable del tratamiento”: La persona física o jurídica, autoridad pública, servicio u
  otro organismo que, solo o junto con otros, decida sobre la base de datos y/o el tratamiento de datos
  personales (en adelante, también “Controlador”).
• “Procesador de datos”: Una persona física o jurídica, autoridad, agencia u otro organismo,
  que procesa datos personales en nombre del Controlador o Responsable (en adelante, también “Procesador”
  o “Encargado”).
• “Leyes de Protección de Datos” o “Reglamentos” o “Leyes de Privacidad”: cualquier ley
  aplicable relacionada con la protección de datos, privacidad o leyes similares aplicables a la
  recopilación, archivo y procesamiento de datos personales, incluido el Reglamento UE no. 2016/679
  (“RGPD”) y la Ley 1581 de 2012 de la República de Colombia y sus decretos reglamentarios.

Contenido

1. Información General
2. El proceso de actividades en el que actuamos como Responsable del Tratamiento de Datos
3. El proceso de actividades en el que actuamos como Encargado del Tratamiento de Datos
4. Eliminación de Datos
5. Transferencia de Datos
6. Sus Derechos

1. Información general

Esta sección le informa quién es el Controlador o Responsable del tratamiento de sus Datos personales y cómo puede
comunicarse con el Controlador o Responsable.

1. 1. Controlador de datos

Para las actividades de tratamiento descritas en esta política, EssilorLuxottica es el controlador de datos.

Essilor Luxottica

147 rue de Paris, 94220 Charenton-le-Pont

Luxottica of Colombia S.A.S.

Cr 7 # 123 – 35, Piso 9, de la ciudad de Bogotá D.C. (Colombia).

2. El proceso de actividades en el que actuamos como Responsable del Tratamiento de Datos.

Esta sección explica las diferentes actividades de procesamiento de datos en las que procesamos sus datos personales
como Controlador de Datos.

2. 1. Aviso de privacidad para Sitios Web Corporativos

Esta sección explica las diferentes actividades de procesamiento de datos en las que EssilorLuxottica procesa sus datos
personales para la operación de los servicios prestados en nuestros sitios web corporativos
www.essilorluxottica.com; www.essilor.com; www.luxottica.com;
https://gmo.com.co/; https://miraflex.com.co/; https://www.servioptica.co/; https://www.lafam.com.co/
(“Servicios”) para obtener más información sobre el procesamiento correspondiente de sus datos personales en ese
contexto específico.

2. 1.1 Operación de nuestros Servicios

Procesamos sus datos personales con el fin de operar nuestros servicios. Cada vez que accede a nuestros servicios,
transfiere automáticamente datos personales a nuestros servidores por razones técnicas.

Esta actividad de procesamiento puede incluir las siguientes categorías de datos:

• dirección IP de la computadora solicitante;
• Fecha y hora de acceso;
• Nombre y URL del archivo recuperado;
• Volumen de datos transferidos
• Estado de acceso (archivo transferido, archivo no encontrado, etc.);
• Datos de identificación del navegador y sistema operativo utilizado;
• Nombre del proveedor de acceso a internet del usuario; y
• Sitio web desde el que se accede

El procesamiento de datos se basa en su consentimiento o en nuestros intereses legítimos que le son informados.
Procesamos estos datos personales con el fin de prestar nuestros servicios y garantizar su estabilidad técnica y
seguridad (p. ej., para evitar ataques de piratas informáticos).

2. 1.2 Formularios de contacto

Procesamos sus Datos personales para operar el formulario de contacto que proporcionamos en nuestro servicio. Esto le
permite ponerse en contacto con nosotros y, por ejemplo, solicitar información adicional o emitir otras solicitudes de
servicio.

Sus datos personales solo se procesarán con el fin de responder a su consulta.

Esta actividad de procesamiento puede incluir las siguientes categorías de datos:

• La información de contacto que nos proporcionó (como su nombre, su apellido, su país de residencia y su
  dirección de correo electrónico); y
• Otros datos personales que incluya en su solicitud.

El procesamiento se basa en su consentimiento.

2. 1.3 Boletines

Procesamos sus datos personales si se ha suscrito a nuestro boletín electrónico. Si desea recibir nuestro boletín
informativo en relación con los informes financieros del Grupo o las comunicaciones con los inversores, puede ingresar
su dirección de correo electrónico en nuestro formulario de registro y hacer clic en el botón “Enviar”. A continuación,
recibirá un correo electrónico nuestro en su dirección de correo electrónico.

Esta actividad de procesamiento incluye las siguientes categorías de datos personales: la información que proporcionó
para suscribirse, como su nombre y apellido, su dirección de correo electrónico, su país y ciudad de ubicación, y la
organización a la que está vinculado.

El procesamiento se basa en su consentimiento, que nos ha proporcionado durante el proceso de suscripción. Sus datos
personales se eliminarán cuando retire su consentimiento.

2. 1.4 Cookies

Las cookies mejoran la experiencia del usuario en nuestros servicios porque permiten, por ejemplo, que el sistema
reconozca a los visitantes que regresan. El término “cookies” se refiere a cookies y tecnologías similares. El término
“computadora” se refiere a computadoras, teléfonos inteligentes y todos los demás dispositivos con acceso a Internet.

Las cookies son pequeños archivos de texto que su navegador web almacena en su computadora. Estas cookies permiten que
su navegador rastree cierta información que los servidores de Internet pueden recuperar y usar en una etapa posterior.

Todos los tipos de cookies no se conservarán durante más de 13 meses.

EssilorLuxottica utiliza cookies y tecnologías similares en sus servicios por varias razones, por ejemplo:

• Los sitios web se cargan más rápido;
• Los sitios web pueden navegarse más rápido;
• Es posible que se guarden sus configuraciones, como el idioma y la zona horaria;
• Se mejora la seguridad en los sitios web, ya que se puede verificar su identidad; y
• Se facilita su inicio de sesión en sitios web seguros.

Incluimos las siguientes cinco categorías de cookies en nuestros servicios:

2. 1.4.1 Cookies necesarias

Estas cookies son necesarias para salvaguardar las funcionalidades de nuestros servicios y para que el sitio web
funcione. Las cookies se configuran, en particular, en respuesta a sus acciones y dependen de sus solicitudes de
servicio específicas (por ejemplo, configurar sus preferencias de privacidad, completar formularios o iniciar sesión).

El procesamiento se basa en nuestro interés comercial legítimo de poder proporcionar nuestros servicios web básicos de
manera segura y útil. Nuestro sitio web no puede funcionar sin estas cookies y solo se pueden desactivar cambiando las
preferencias de su navegador.

2. 1.4.2 Cookies de preferencia

Estas cookies permiten la provisión de funcionalidades avanzadas y se utilizan para la personalización. Las cookies se
configuran en particular en respuesta a sus acciones y dependen de sus solicitudes de servicio específicas (por ejemplo,
configuración del idioma).

El procesamiento se basa en el consentimiento que nos proporcionó en el curso del proceso de suscripción. Usted otorga
su consentimiento aceptando todas las cookies en nuestro banner de cookies o activando los tipos de cookies que ha
seleccionado. Su consentimiento es voluntario y puede revocarlo en cualquier momento con efecto para el futuro. Puede
revocar su consentimiento volviendo a abrir nuestro banner de cookies y desactivando el tipo de cookie. Si no otorga su
consentimiento o lo revoca, esto no supondrá ninguna desventaja para usted. Sin embargo, sin su consentimiento, las
funciones explicadas anteriormente no estarán disponibles para usted.

2. 1.4.3 Cookies de estadísticas

Las cookies estadísticas ayudan a los propietarios de sitios web a comprender cómo los visitantes interactúan con los
sitios al recopilar y transmitir información de forma anónima.

El procesamiento se basa en el consentimiento que nos proporcionó en el curso del proceso de suscripción. Usted otorga
su consentimiento aceptando todas las cookies en nuestro banner de cookies o activando los tipos de cookies que ha
seleccionado. Su consentimiento es voluntario y puede revocarlo en cualquier momento con efecto para el futuro. Puede
revocar su consentimiento volviendo a abrir nuestro banner de cookies y desactivando el tipo de cookie. Si no otorga su
consentimiento o lo revoca, esto no supondrá ninguna desventaja para usted. Sin embargo, sin su consentimiento, las
funciones explicadas anteriormente no estarán disponibles para usted.

2. 1.4.4 Cookies de orientación

Estas cookies pueden configurarse para obtener más información sobre sus intereses y mostrarle anuncios relevantes en
otros sitios web. Estas cookies funcionan mediante la identificación única de su navegador y dispositivo. Al integrar
estas cookies, nuestro objetivo es aprender más sobre sus intereses y su comportamiento de navegación, para poder
colocar nuestra publicidad de manera específica.

El procesamiento se basa en el consentimiento que nos proporcionó en el curso del proceso de suscripción. Usted otorga
su consentimiento aceptando todas las cookies en nuestro banner de cookies o activando los tipos de cookies que ha
seleccionado. Su consentimiento es voluntario y puede revocarlo en cualquier momento con efecto para el futuro. Puede
revocar su consentimiento volviendo a abrir nuestro banner de cookies y desactivando el tipo de cookie. Si no otorga su
consentimiento o lo revoca, esto no supondrá ninguna desventaja para usted. Sin embargo, sin su consentimiento, las
funciones explicadas anteriormente no estarán disponibles para usted.

2. 1.4.5 Cookies No Clasificadas

Las cookies no clasificadas son cookies que no han sido clasificadas en categorías de cookies según su tipo y finalidad.

El procesamiento se basa en el consentimiento que nos proporcionó en el curso del proceso de suscripción. Usted otorga
su consentimiento aceptando todas las cookies en nuestro banner de cookies o activando los tipos de cookies que ha
seleccionado. Su consentimiento es voluntario y puede revocarlo en cualquier momento con efecto para el futuro. Puede
revocar su consentimiento volviendo a abrir nuestro banner de cookies y desactivando el tipo de cookie. Si no otorga su
consentimiento o lo revoca, esto no supondrá ninguna desventaja para usted. Sin embargo, sin su consentimiento, las
funciones explicadas anteriormente no estarán disponibles para usted.

2. 1.4.6 Gestión y Eliminación de Cookies

Algunos navegadores de computadoras aceptan automáticamente todas las cookies. En este caso, es posible que no vea el
banner de cookies que le permite administrar sus cookies individualmente. Sin embargo, puede cambiar la configuración de
su navegador para bloquear todas las cookies. También puede establecer la configuración de su navegador para que solo se
bloqueen ciertos tipos de cookies o para que se le notifique tan pronto como se almacene una nueva cookie en su
computadora. En este caso, puede aceptar o rechazar las cookies individualmente. Si esta función está disponible para
usted, encontrará explicaciones más detalladas en la función de ayuda de su navegador. Allí también encontrará
información sobre cómo eliminar todas o algunas de las cookies para las que nos ha dado su consentimiento.

Para obtener la lista de todas las cookies utilizadas e instaladas en nuestros sitios web, consulte la Política de
cookies dedicada disponible en el sitio web que está navegando. Puede, en cualquier momento, actualizar sus
preferencias.

2. 2. Procesamiento de sus datos personales en relación y contexto comerciales

También procesamos sus datos personales cuando interactúa con nosotros en relación con los productos y servicios que
ofrecemos. Esto incluye el procesamiento de sus datos personales con fines de marketing, para comunicarnos con usted por
motivos comerciales y en el curso de nuestra investigación y desarrollo científicos. Por lo general, esto implica el
procesamiento de datos personales, que requerimos para lograr estos fines, como sus datos de contacto, preferencias y
detalles de pago.

Si recibimos una receta (por ejemplo, datos de prescripción, esfera ocular, cilindro y eje para la corrección de
astigmatismo, así como para la corrección de présbitas, visita de un oftalmólogo u optometrista, distancia pupilar…),
esta es información sobre su estado de salud que puede revelar diagnósticos o enfermedades.

Dicho procesamiento de sus datos personales generalmente se basa en su consentimiento o en el contrato. Consulte el
aviso de privacidad individual que proporcionamos en el contexto de nuestra comunicación comercial con usted para
obtener más información sobre el procesamiento correspondiente de sus Datos personales en este contexto.

2. 2.1 Contactos y prospección comerciales

Si EssilorLuxottica ha recibido sus datos de contacto de eventos comerciales, por ejemplo, como parte de una cita
comercial (p. ej., mediante el intercambio de tarjetas comerciales) o como parte de una asignación, utilizamos sus datos
comerciales y de contacto para mantener nuestros contactos comerciales. Procesamos sus datos personales, si los ingresa
y los envía a través de uno de nuestros formularios de contacto o se comunica con nosotros de otra manera (por ejemplo,
en el contexto de una solicitud de servicio).

A estos efectos, solemos transferir sus datos de contacto a nuestro CRM (Customer Relationship Management).

Estas actividades de procesamiento pueden incluir las siguientes categorías de datos personales:

• Su información de contacto (p. ej., nombre, título, forma de dirección, dirección privada, sexo, números de
  teléfono, dirección de correo electrónico, país de residencia);
• Detalles sobre su profesión (p. ej., cargo, número de personal, lugar de trabajo, sucursal, departamento,
  calificaciones);
• Cualquier información adicional que nos proporcione, por ejemplo, en el proceso de su solicitud o que de
  otro modo se requiera para responder a su solicitud.

El procesamiento y el uso de sus datos personales se basan en su consentimiento y en el contrato celebrado con usted, en
particular para ofrecerle productos y servicios similares a los que ya se había suscrito. El tratamiento de sus datos
personales es necesario para tramitar su solicitud, así como para establecer o mantener contacto.

2. 2.2 Compra y uso de bienes y servicios

Si y en la medida en que le proporcionamos servicios o bienes, o los recibimos de usted, podemos procesar sus datos
personales (por ejemplo, para recibir sus servicios y/o proporcionar nuestros bienes, preparar la facturación y el cobro
de efectivo).

Esta actividad de procesamiento puede incluir las siguientes categorías de datos personales:

• Su información de contacto (p. ej., nombre, título, forma de dirección, dirección privada, sexo, números de
  teléfono, dirección de correo electrónico);
• Datos contables (p. ej., bienes y servicios adquiridos, datos bancarios, referencia del cliente, número de
  identificación fiscal, categoría fiscal);
• Detalles sobre su profesión (p. ej., cargo, número de personal, lugar de trabajo, sucursal y departamento).
• Datos de salud (p. ej., datos de prescripción, datos de refracción: datos técnicos y de salud utilizados
  para definir la corrección de su visión).

El procesamiento de estos datos personales se basa en la necesidad de ejecutar un contrato con usted como cliente,
individuo o proveedor. Sin su provisión de estos datos personales, generalmente no podemos establecer y mantener
contacto con usted, emitir y recibir facturas, así como recibir o entregar servicios y/o bienes en el contexto del
contrato específico.

Los Titulares podrán en todo momento solicitar al Responsable o Encargado la supresión de sus datos personales y/o
revocar la autorización otorgada para el Tratamiento de los mismos, mediante la presen­tación de un reclamo, de acuerdo
con lo establecido en el artículo 15 de la Ley 1581 de 2012.
La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un
deber legal o contractual de permanecer en la base de datos.

2. 2.3 Seguridad y Calidad del Producto

Como empresa que suministra productos y dispositivos para la salud, necesitamos poder identificar cualquier efecto
secundario, falta de efecto de corrección, errores, productos del mercado gris/dispositivos falsificados, usos
incorrectos o fuera de etiqueta, quejas de calidad y/u otros problemas relacionados con la seguridad o la calidad de
nuestros productos.

Estas actividades de procesamiento pueden incluir las siguientes categorías de datos personales:

• Su información de contacto (p. ej., nombre, título, forma de dirección, dirección privada, sexo, números de
  teléfono, dirección de correo electrónico, país de residencia);
• Detalles de su compra (referencia de cliente, fecha de pedido, fecha de factura)
• Detalles de la prescripción ocular que se utiliza para especificar y fabricar los productos (esfera ocular,
  cilindro y eje para la corrección del astigmatismo, así como para la corrección de la presbicia,
  distancia pupilar).

La base legal para el procesamiento de los datos personales involucrados en esto es nuestra obligación legal de cumplir
con altos estándares de calidad y seguridad de los productos o dispositivos de salud, su consentimiento explícito, o
intereses legítimos que resultan de nuestra necesidad de saber y reaccionar a cualquier problema de seguridad o calidad
con respecto a nuestros productos.

Eliminamos los datos personales tan pronto como ya no sean necesarios para los fines para los que se adquirieron
inicialmente, a menos que la información que contienen todavía sea necesaria o exista una obligación legal de archivar
dichos datos personales (p. ej., información sobre eventos adversos).

2. 2.4 Instrumentos

Procesamos sus datos personales en el contexto del desarrollo de productos relacionados con la mejora y el diagnóstico
de la salud visual, aplicaciones e instrumentos oftálmicos y científicos adaptados a la persona.

Esta actividad de procesamiento puede incluir las siguientes categorías de datos personales:

• Sus datos de contacto (p. ej., nombre, título, forma de dirección, domicilio, sexo, números de teléfono,
  dirección de correo electrónico);
• Detalles de su ocupación (por ejemplo, cargo, función, número de personal, lugar de trabajo, rama,
  departamento, educación).
• Información de salud (por ejemplo, datos de prescripción, datos de refracción, diagnóstico)

El procesamiento de datos personales se basa en la necesidad de realizar un contrato con usted como individuo o en su
consentimiento, en particular para poder procesar su información de salud. Sin los datos que nos ha proporcionado, no
podemos concluir el proceso de desarrollo de los instrumentos. Este procesamiento también puede ser necesario en función
de un interés legítimo. Tenemos un interés económico legítimo en el procesamiento de datos personales con el fin de
desarrollar productos innovadores y atractivos para aumentar las ventas, monitorear los desarrollos tecnológicos y
desarrollar modelos comerciales.

2. 2.5 Comercialización

Procesamos sus datos personales en el marco de nuestros procesos de marketing y relaciones públicas. Esto incluye, en
particular, la emisión de boletines, dossiers de prensa y registros en listas de distribución de prensa, contactos de
prensa, representantes de prensa, encuestas de satisfacción (voluntarias y anónimas), programas de fidelización y
organización de webinars y eventos, concertando cita en tienda a través de nuestros sitios web.

Esta actividad de procesamiento puede incluir las siguientes categorías de datos personales:

• Su información de contacto (p. ej., nombre, título, forma de dirección, dirección privada, sexo, números de
  teléfono, dirección de correo electrónico);
• Detalles sobre su profesión (p. ej., cargo, número de personal, lugar de trabajo, sucursal, departamento).

Este procesamiento de datos se basa en su consentimiento o puede basarse en nuestro interés legítimo.

2. 2.6 Contabilidad

EssilorLuxottica puede procesar sus datos personales con el fin de llevar una contabilidad ordenada y legal. Esto es
necesario, por ejemplo, para procesar y registrar facturas, emitir compensaciones monetarias o reembolsos y verificar
reclamos. Además, EssilorLuxottica está sujeta a obligaciones legales de conservación y documentación basadas en las
leyes fiscales y contables, que también implican el procesamiento de sus datos personales. El mantenimiento de
registros, la documentación y el archivo de dichos documentos en EssilorLuxottica generalmente se lleva a cabo en
nuestros sistemas de TI, en algunos casos también en forma de archivos en papel.

Esta actividad de procesamiento puede incluir las siguientes categorías de datos personales:

• Su información de contacto (p. ej., nombre, título, forma de dirección, dirección privada, sexo, números de
  teléfono, dirección de correo electrónico, etc.);
• Datos contables (p. ej., bienes y servicios adquiridos, datos bancarios, número de cliente, número de
  identificación fiscal, categoría fiscal, etc.);
• Detalles sobre su profesión (p. ej., cargo, puesto, número de personal, lugar de trabajo, sucursal,
  departamento, etc.).

El procesamiento de datos personales es necesario para que EssilorLuxottica administre, documente, mantenga y archive
archivos y documentos para cumplir con las obligaciones legales en virtud de las leyes fiscales, comerciales y
corporativas. Si y en la medida en que dichas leyes no se apliquen al procesamiento de sus datos personales en este
contexto, esta actividad de procesamiento se basa en nuestro interés comercial legítimo para establecer y mantener un
proceso contable adecuado, en particular para emitir o liquidar facturas.

2. 2.7 Investigación y Desarrollo

También podemos procesar sus datos personales con fines de investigación del consumidor, investigación de la visión
científica y otros proyectos de I+D. Esto incluye, por ejemplo, estudios sobre sus necesidades y hábitos visuales,
estudios de ergonomía, estudios de satisfacción sobre soluciones de visión, evaluación de las características reales de
las gafas y análisis sensorial.

Esta actividad de procesamiento puede incluir las siguientes categorías de datos:

• Sus datos de contacto (p. ej., nombre, cargo, forma de dirección, domicilio, sexo, números de teléfono,
  dirección de correo electrónico, fecha de nacimiento, etc.)
• Información de salud (por ejemplo, datos de refracción, diagnóstico, existencia de una enfermedad o
  discapacidad, detalles de accidentes, historial de tratamiento, parámetros de salud relevantes, etc.)
• Diversos datos según el propósito de los estudios, como datos de estilo de vida, opiniones, comportamiento
  diario o datos anatómicos.
• Fotografías o grabaciones de video, para la observación del comportamiento.

En el caso de investigaciones biomédicas o estudios clínicos, la base legal para el tratamiento de los datos personales
es generalmente de interés público en el ámbito de la salud pública. Para estudios de investigación y satisfacción del
consumidor, la base legal será su consentimiento. En cualquier caso, procesamos sus categorías especiales de datos
personales (en particular, sus datos de salud) solo si ha dado su consentimiento explícito para el procesamiento en
cuestión.

Estos datos personales generalmente se conservan durante un período de dos años desde la finalización del estudio,
aunque el período de retención puede depender de la naturaleza del procesamiento de datos, de conformidad con las
regulaciones locales y globales.

2. 2.8 Ciberseguridad

Podemos procesar sus datos personales con fines de ciberseguridad. Para proteger los activos de datos de
EssilorLuxottica de la divulgación no autorizada a terceros, utilizamos una herramienta de prevención de pérdida de
datos (“DLP”) y sistemas similares para evitar posibles incidentes de fuga de datos al detectar y bloquear ciertos
flujos de datos de información confidencial.

Esta actividad de procesamiento puede incluir las siguientes categorías de datos:

• Sus datos de contacto y, en particular, su dirección de correo (p. ej., nombre, título, forma de dirección,
  domicilio, sexo, números de teléfono, dirección de correo electrónico, etc.)
• Autenticación e información de registro

Este procesamiento de datos personales se basa en nuestro interés legítimo de proteger sus datos y los activos del grupo
EssilorLuxottica contra cualquier acceso no autorizado, pérdida o robo.

En caso de que sus datos personales se incluyan en un incidente detectado, los datos se almacenarán durante el tiempo
que sea necesario para evaluar y resolver el incidente o como prueba.

2. 2.9 Atención al cliente y soporte posventa

Podemos procesar datos personales de nuestros pacientes en relaciones B2B y clientes en relaciones B2C para fines de
servicio al cliente y soporte posventa. Esto incluye, por ejemplo, cumplir con su solicitud por correo electrónico o
brindar asistencia sobre los productos que compró.

Este procesamiento puede incluir las siguientes categorías de datos personales:

• Sus datos de contacto (por ejemplo, dirección de correo electrónico, nombre y apellido, número de documento
  de identificación)
• Su voz si llama a nuestro Servicio de Atención al Cliente;
• Dirección de envío e información relacionada con su compra en caso de asistencia postventa

Sus datos personales serán tratados por el personal de EssilorLuxottica, debidamente autorizado de conformidad con el
art. 4, núm. 10, y el art. 29 GDPR y / o por el personal autorizado de terceros debidamente designados como Procesadores
de datos de conformidad con el art. 28 GDPR y homologado conforme a lo dispuesto por  la normativa colombiana vigente
sobre Protección de Datos Personales (Leyes 1266 del 2008 y 1581 del 2012 y todas aquellas normas que complementen y/o
deroguen las disposiciones contenidas en dichas leyes).

2. 2.10II.2.10 Propiedad intelectual

Podemos procesar datos personales con el fin de obtener y utilizar ciertos derechos de propiedad intelectual (marca
registrada, patente, diseño y derechos de autor).

Este procesamiento puede incluir las siguientes categorías de datos personales:

• Su identidad, detalles de contacto (por ejemplo, dirección de correo electrónico, dirección postal)
• Nacionalidad

Este procesamiento de Datos personales se basa en nuestro interés legítimo de poder registrar y utilizar estos derechos
de propiedad intelectual y que pueda procesarse y transmitirse a las oficinas nacionales de propiedad intelectual cuando
sea el caso.

3. El proceso de actividades en el que actuamos como Encargado del Tratamiento de Datos

Esta sección explica las diferentes actividades de procesamiento de datos en las que tratamos sus datos personales como
Encargado del tratamiento, sujeto a un acuerdo celebrado con un Responsable, ya sea un oftalmólogo, un optómetra, un
óptico, que nos instruye para procesar.

EssilorLuxottica puede acceder o recibir algunos de sus datos personales de un oftalmólogo, un optómetra, un óptico, o
personal calificado en salud visual en el contexto de:

• Análisis y diagnóstico de su salud visual, a través de instrumentos oftalmológicos o científicos fabricados
  por EssilorLuxottica
• Pedidos realizados para la fabricación y entrega de su equipo (por ejemplo, datos de refracción, nombre y
  apellidos, etc.), la emisión de tarjetas de autenticidad y la facturación de su equipo a las ópticas.

El procesamiento y uso de sus datos se basa en el contrato (términos y condiciones) con nuestros clientes ópticos y
nuestro interés legítimo en brindar un servicio al cliente. El procesamiento de sus Datos personales es necesario para
procesar su pedido.

Estos datos se recopilan con su consentimiento entregado a nuestros clientes y los procesamos según sus instrucciones
para proporcionarle equipos adaptados a su vista.

4. Eliminación de datos

A menos que se indique lo contrario en esta declaración de privacidad de datos, sus datos personales se eliminan
regularmente tan pronto como ya no los necesitemos para satisfacer nuestros intereses comerciales, sin obligaciones
legales de retención de datos; igualmente, si usted retiró su consentimiento. Si hacemos uso de la toma de decisiones o
elaboración de perfiles automatizados, se le informará a través de un aviso de privacidad por separado.

En general, no está obligado por contrato ni por ley a proporcionar sus datos personales para los fines anteriores. Sin
embargo, su decisión de retener sus datos puede tener consecuencias negativas, como características y funcionalidades
reducidas, la posibilidad reducida de utilizar nuestra información y servicios ofrecidos en este contexto, la denegación
de acceso a nuestros servicios y/o la exclusión de nuestras actividades comerciales en la medida que el procesamiento de
sus Datos personales es clave en estos contextos.

5. Transferencia de datos

Como organización global con oficinas y operaciones en todo el mundo, y con su autorización para acogerse a la presente
política,  podemos transferir Datos personales recopilados por nosotros a nivel agregado o individual a varias
divisiones, subsidiarias, empresas conjuntas y empresas afiliadas de EssilorLuxottica en todo el mundo ubicadas dentro o
fuera del Espacio Económico Europeo y/o de la República de Colombia, para los Propósitos establecidos anteriormente y de
conformidad con las leyes aplicables, así como a los procesadores de datos fuera del Grupo EssilorLuxottica a nivel
mundial, con fines de almacenamiento y servicio.

También podemos compartir su información con empresas, organizaciones, autoridades públicas o individuos fuera del Grupo
EssilorLuxottica (como proveedores de alojamiento, proveedores de sistemas de TI, proveedores de servicios de mercado y
analistas, pasarelas de pago, proveedores de envío, agencias de crédito para realizar una verificación de crédito sobre
pedidos, gestión de bases de datos y servicios de mantenimiento, asesores profesionales y abogados externos), así como a
cualquier organismo nacional y/o internacional regulador, de aplicación, público o tribunal, cuando seamos requeridos a
hacerlo, por la ley o reglamento aplicable o en su petición.

Algunos de estos destinatarios de los datos pueden estar ubicados en el extranjero. Cuando las leyes de protección de
datos aplicables consideren que el nivel de protección de datos en dichos países no es comparable con el nivel de
protección de datos en la Unión Europea, en la República de Colombia o bajo la legislación de protección de datos
relevante, nos aseguraremos de que los datos personales se transfieran fuera del país únicamente de conformidad con los
requisitos prescritos en virtud de las leyes de protección de datos aplicables, para garantizar que se proporcione a los
datos personales transferidos un nivel de protección comparable al de dichas leyes.

6. Sus derechos

Tiene derecho a:

• Acceder a sus datos personales;
• Solicitar información sobre qué datos sobre usted se procesan, con qué fines ya quién se pueden divulgar
  dichos datos;
• Solicitar que EssilorLuxottica deje de procesar sus datos personales siempre que dicha solicitud se base en
  motivos legítimos debidamente evaluados por EssilorLuxottica.
• Solicitar la rectificación, bloqueo o supresión de sus datos cuando sean inexactos o la finalidad del
  tratamiento ya no sea lícita o adecuada.
• Solicitar la actualización de sus datos.
• En la medida [o en las circunstancias limitadas] en las que nuestro procesamiento de sus datos personales se
  base en su consentimiento, revocar su consentimiento, sin afectar la legalidad de nuestro procesamiento
  basado en su consentimiento antes de su retiro y sin más limitaciones que las establecidas en la
  legislación vigente aplicable;
• Solicitar, cuando corresponda según las leyes locales, la portabilidad de sus datos personales, es decir,
  que los datos personales que nos ha proporcionado le sean devueltos o transferidos a la persona de su
  elección, en un formato estructurado, de uso común y legible por máquina sin obstáculos de nosotros y
  sujeto a sus obligaciones de confidencialidad.

Tenga en cuenta, sin embargo, que dependiendo de las leyes locales de privacidad de datos u otras leyes y regulaciones,
ciertos datos personales pueden estar exentos de los derechos mencionados anteriormente.