1. Introducción y objeto
MSK – Medical & Scientific Knowledge (en adelante, “MSK”, la “Empresa” o el “Grupo”) reconoce la importancia de la privacidad, confidencialidad y protección de los datos personales de las personas que utilizan sus sitios web, plataformas educativas, aplicaciones, servicios y demás canales digitales.
La presente Política de Protección y Tratamiento de Datos Personales tiene por objeto informar de manera clara y transparente cómo MSK recopila, registra, utiliza, almacena, consulta, analiza, comunica, conserva y protege la información personal de sus usuarios, alumnos, potenciales alumnos, clientes y demás personas que interactúan con sus servicios.
MSK se compromete a realizar el tratamiento de datos personales de forma lícita, transparente, segura y proporcional a las finalidades informadas, respetando los derechos de sus titulares y las disposiciones legales aplicables en los territorios donde desarrolla sus actividades.
La utilización de los servicios de MSK no constituye, por sí sola, consentimiento para todos los tratamientos previstos en esta política. Cuando resulte legalmente necesario, se solicitará la autorización correspondiente mediante mecanismos específicos.
2. Identidad y responsabilidad del tratamiento
MSK es un grupo empresarial dedicado a la educación digital y a la formación académica y profesional, especializado en programas de capacitación, cursos, certificaciones y contenidos educativos, principalmente en áreas médicas, sanitarias y científicas.
La sede central del holding se encuentra en la República Oriental del Uruguay.
La entidad identificada en la documentación corporativa de la política vigente es:
- Genatos S.A.
- Domicilio: 25 de Mayo 555, oficina 314, C.P. 11100, Montevideo, Uruguay.
- Registro Único Tributario (RUT): 219231840016.
- Denominación comercial: MSK – Medical & Scientific Knowledge.
- Correo electrónico para protección de datos: privacidad@msklatam.com.
Las actividades comerciales, académicas y administrativas del Grupo se desarrollan mediante las sociedades y entidades correspondientes a los mercados en los que MSK opera.
La entidad que determine las finalidades y los medios del tratamiento será responsable de este conforme a la legislación aplicable. La sociedad que formalice la contratación o emita la facturación será identificada en la documentación comercial, contractual o de facturación correspondiente, sin que ello determine por sí solo su condición de responsable de todos los tratamientos.
Cuando varias entidades del Grupo determinen conjuntamente las finalidades y los medios de un tratamiento, se establecerán las responsabilidades que legalmente correspondan.
Los titulares podrán solicitar información sobre la entidad responsable del tratamiento de sus datos personales utilizando los canales previstos en esta política.
3. Ámbito territorial de aplicación
La presente política constituye un marco regional común de protección y tratamiento de datos personales para las operaciones educativas y comerciales de MSK en los siguientes países:
Argentina, Bolivia, Chile, Colombia, Costa Rica, Ecuador, El Salvador, Guatemala, Honduras, México, Nicaragua, Panamá, Paraguay, Perú, Uruguay y Venezuela.
La política será aplicable a las actividades de tratamiento relacionadas con los servicios educativos y comerciales ofrecidos por MSK en dichos territorios.
Su aplicación no excluye las disposiciones específicas de cada legislación nacional, incluyendo los requisitos relativos a consentimiento, información, protección de datos, comunicaciones comerciales, transferencias internacionales, conservación y ejercicio de derechos.
Cuando la legislación local establezca condiciones particulares o garantías más estrictas, prevalecerán las disposiciones legales correspondientes.
La infraestructura principal de servidores de MSK se encuentra alojada en Brasil, sin perjuicio de otros tratamientos que puedan realizarse mediante proveedores tecnológicos o servicios contratados en distintas jurisdicciones.
4. Normativa aplicable
La presente política se regirá por las disposiciones de protección de datos personales aplicables a las actividades de MSK en los países latinoamericanos comprendidos en su ámbito territorial.
Respecto de los tratamientos sujetos a la legislación uruguaya, se observará la Ley N.º 18.331, de 11 de agosto de 2008, de Protección de Datos Personales, sus normas reglamentarias y demás disposiciones aplicables.
Asimismo, se observarán las leyes, reglamentos y normas imperativas de protección de datos personales correspondientes a las demás jurisdicciones en las que MSK desarrolla sus actividades.
4.1. Consideración de estándares internacionales
En la redacción de esta Política de Privacidad se han tomado en consideración, como criterios orientadores y buenas prácticas, principios y disposiciones del Reglamento General de Protección de Datos de la Unión Europea (Reglamento UE 2016/679, en adelante, “RGPD”).
Sin embargo, dicha referencia no implica una sujeción voluntaria al RGPD, cuya aplicación a los tratamientos comprendidos en esta política se excluye expresamente en tanto no concurran los presupuestos de aplicación territorial establecidos en su artículo 3.
4.2. Fundamentación de la inaplicabilidad territorial del RGPD
Los tratamientos regulados por esta política corresponden a las actividades educativas y comerciales desarrolladas por MSK en Latinoamérica.
De acuerdo con la estructura operativa del Grupo:
- a) Los tratamientos de datos personales de alumnos y clientes comprendidos en esta política no se realizan en el contexto de las actividades de un establecimiento de MSK situado en la Unión Europea.
- b) Los servicios educativos y comerciales comprendidos en esta política no están dirigidos a ofrecer bienes o servicios a personas que se encuentren en la Unión Europea.
- c) Las actividades de tratamiento descritas no tienen por objeto controlar el comportamiento de personas dentro del territorio de la Unión Europea.
- d) La sede central del holding se encuentra en Uruguay y la infraestructura principal de alojamiento de datos se encuentra en Brasil.
La existencia de una oficina en el territorio de la Unión Europea dedicada exclusivamente al desarrollo de producto y contenidos educativos, sin intervención en los tratamientos de datos personales de alumnos y clientes contemplados en esta política, no determina por sí sola la aplicación del RGPD a dichos tratamientos.
En consecuencia, bajo las condiciones operativas y territoriales descritas, los tratamientos comprendidos en esta política no se encuentran sujetos al ámbito territorial del RGPD.
Esta delimitación no constituye una renuncia ni una exclusión contractual de normas imperativas. Si se modifican las actividades, las funciones de los establecimientos, los destinatarios de los servicios o las operaciones de tratamiento de forma que concurrieran los supuestos establecidos en el artículo 3 del RGPD, MSK reevaluará las obligaciones correspondientes.
5. Categorías de datos personales recopilados
MSK podrá recopilar y tratar las siguientes categorías de información, según los servicios utilizados y las interacciones realizadas por cada usuario.
5.1. Datos de identificación y contacto
Nombre, apellido, documento de identificación cuando resulte necesario, correo electrónico, número telefónico, país, provincia, estado, departamento, ciudad, domicilio y demás información proporcionada durante el registro, contratación o utilización de los servicios.
5.2. Datos profesionales y académicos
Profesión, especialidad, institución de formación, actividad laboral, lugar de trabajo, institución empleadora, pertenencia a colegios profesionales o sociedades científicas, trayectoria académica, intereses profesionales y áreas de especialización.
5.3. Datos de actividad educativa
Información relativa a cursos contratados, inscripciones, programas iniciados o completados, progreso académico, resultados de evaluaciones, calificaciones, participación en actividades educativas, certificados emitidos, fechas de acceso y finalización e interacciones con contenidos de aprendizaje.
5.4. Datos comerciales y administrativos
Información sobre solicitudes comerciales, contratación de servicios, historial de compras, facturación, pagos, planes de financiación, promociones, descuentos, cupones, cancelaciones, devoluciones, consultas y comunicaciones relacionadas con la contratación.
Los datos correspondientes a medios de pago podrán ser tratados directamente por proveedores especializados, conforme a las condiciones legales y de seguridad aplicables.
5.5. Datos técnicos y de navegación
Direcciones IP, identificadores de sesión o dispositivos, navegador, sistema operativo, registros de acceso, actividad dentro de la plataforma y otros datos necesarios para su funcionamiento, seguridad, mantenimiento y mejora.
5.6. Datos de comunicaciones e interacciones
Información proporcionada a través de formularios, correo electrónico, llamadas telefónicas, WhatsApp, servicios de mensajería, asistentes virtuales, herramientas de soporte y demás canales habilitados.
Cuando las comunicaciones sean grabadas, transcritas o analizadas, se proporcionará la información y se solicitarán las autorizaciones legalmente exigibles.
6. Origen de los datos personales
MSK podrá obtener datos personales directamente de sus titulares cuando estos:
- Se registren en los sitios web o plataformas educativas.
- Soliciten información sobre cursos y programas.
- Completen formularios de contacto.
- Contraten servicios educativos.
- Participen en actividades académicas.
- Utilicen servicios de atención y soporte.
- Actualicen sus perfiles.
- Interactúen con funcionalidades digitales.
- Participen en promociones, eventos o actividades organizadas por MSK.
También podrán obtenerse datos a través de terceros autorizados, socios comerciales, proveedores tecnológicos o plataformas publicitarias, siempre que exista una base jurídica válida y se cumplan las obligaciones de información correspondientes.
7. Datos obligatorios y principio de minimización
MSK recopilará únicamente los datos personales adecuados, pertinentes y necesarios para las finalidades legítimas previamente informadas.
Determinados datos de identificación, contacto, facturación o información profesional podrán ser necesarios para gestionar la contratación y prestación de servicios educativos.
Los datos obligatorios serán identificados durante el registro, contratación o utilización de las funcionalidades correspondientes.
Cuando un dato sea necesario para la prestación del servicio, su falta de suministro podrá impedir completar la contratación o acceder a determinadas funcionalidades.
Los datos adicionales que no sean necesarios para la ejecución del servicio podrán ser proporcionados de manera voluntaria, conforme a las condiciones del tratamiento correspondiente.
MSK evitará solicitar información excesiva o no relacionada con las finalidades informadas.
8. Finalidades del tratamiento
MSK tratará los datos personales para las siguientes finalidades, según corresponda:
8.1. Gestión de usuarios
Crear y administrar cuentas, autenticar usuarios, verificar información y gestionar perfiles personales.
8.2. Prestación de servicios educativos
Gestionar inscripciones, habilitar cursos, administrar programas académicos, registrar progreso, gestionar evaluaciones, emitir certificados y facilitar contenidos educativos.
8.3. Gestión comercial y contractual
Atender consultas, elaborar propuestas comerciales, formalizar contrataciones y administrar las relaciones con alumnos y clientes.
8.4. Gestión administrativa y financiera
Procesar pagos, emitir facturas, gestionar cobranzas, realizar conciliaciones, tramitar devoluciones y cumplir obligaciones fiscales y contables.
8.5. Atención y soporte
Responder solicitudes, brindar asistencia académica, técnica y comercial y resolver reclamaciones e incidencias.
8.6. Comunicaciones académicas y operativas
Enviar confirmaciones de inscripción, recordatorios académicos, avisos de cursos contratados, notificaciones de evaluaciones, certificados y comunicaciones necesarias para la prestación de los servicios.
8.7. Marketing y comunicaciones comerciales
Informar sobre cursos, programas académicos, novedades, eventos, promociones y servicios relacionados, cuando exista una habilitación legal válida.
8.8. Personalización educativa
Analizar intereses, profesión, especialidad, trayectoria académica y actividad educativa para recomendar contenidos o programas adaptados a las necesidades formativas de los alumnos.
8.9. Análisis estadístico y mejora de servicios
Elaborar estadísticas, estudiar tendencias educativas, evaluar resultados académicos, analizar el funcionamiento de la plataforma y desarrollar mejoras tecnológicas y educativas.
8.10. Seguridad y prevención de fraudes
Prevenir accesos no autorizados, detectar actividades irregulares, proteger los sistemas y gestionar incidentes de seguridad.
8.11. Cumplimiento de obligaciones legales
Atender requerimientos legítimos de autoridades y cumplir obligaciones administrativas, fiscales, contractuales y regulatorias.
9. Bases legales para el tratamiento
MSK tratará los datos personales cuando exista una base jurídica válida conforme a la legislación aplicable.
Dependiendo de la jurisdicción, la naturaleza de los datos y la finalidad del tratamiento, estas bases podrán comprender:
- Consentimiento del titular.
- Ejecución de una relación contractual.
- Aplicación de medidas precontractuales.
- Cumplimiento de obligaciones legales.
- Interés legítimo, cuando esté reconocido por la legislación aplicable y se cumplan sus condiciones.
- Otras causas de legitimación legalmente previstas.
Cuando el tratamiento requiera consentimiento, este deberá obtenerse de forma libre, informada, específica y verificable, conforme a las condiciones exigibles en la jurisdicción correspondiente.
La ejecución de un contrato no se considerará automáticamente una habilitación para realizar tratamientos ajenos a la prestación del servicio contratado.
10. Perfil académico, elaboración de perfiles y personalización educativa
MSK podrá desarrollar funcionalidades que permitan ofrecer una experiencia educativa personalizada, adaptada a las características profesionales, intereses académicos, historial formativo y actividad dentro de la plataforma.
10.1. Información utilizada
Para estas actividades podrán analizarse datos como profesión, especialidad, intereses académicos, cursos adquiridos, progreso formativo, calificaciones, contenidos consultados e interacciones con los servicios educativos.
10.2. Finalidades de la personalización
La elaboración de perfiles educativos podrá utilizarse para:
- Recomendar cursos y programas relacionados con las necesidades formativas.
- Sugerir contenidos complementarios.
- Identificar oportunidades de mejora del aprendizaje.
- Proponer itinerarios de formación.
- Adaptar funcionalidades de la plataforma.
- Facilitar la continuidad académica.
- Mejorar los sistemas de recomendación.
10.3. Consentimiento para personalización educativa
MSK solicitará el consentimiento específico del alumno para las actividades opcionales de elaboración de perfiles destinadas a ofrecer experiencias educativas personalizadas.
Dicho consentimiento será libre, informado, específico y verificable, conforme a los requisitos legales aplicables.
La negativa a otorgarlo o su posterior revocación no impedirá al alumno acceder a los cursos adquiridos ni utilizar las funcionalidades esenciales necesarias para recibir la formación contratada.
Los tratamientos académicos necesarios para prestar el servicio continuarán realizándose cuando exista una base jurídica válida.
10.4. Perfilado comercial
El análisis de datos personales destinado a personalizar promociones, publicidad u ofertas comerciales constituye una finalidad diferenciada de la personalización educativa.
Cuando corresponda, MSK solicitará una autorización independiente para estas actividades.
10.5. Control de preferencias
Los alumnos podrán gestionar o retirar los consentimientos opcionales mediante los mecanismos habilitados por MSK.
La revocación no afectará la licitud de los tratamientos efectuados con anterioridad ni aquellos que puedan continuar sobre otra base jurídica válida.
11. Inteligencia artificial y sistemas automatizados
MSK podrá utilizar herramientas de inteligencia artificial y sistemas automatizados para mejorar sus servicios educativos, facilitar el acceso a información, proporcionar asistencia digital, recomendar contenidos y optimizar procesos académicos, administrativos y comerciales.
Estas tecnologías podrán intervenir en asistentes virtuales, recomendaciones educativas, análisis de aprendizaje, clasificación de solicitudes y automatización de procesos.
Cuando estas funcionalidades impliquen tratamiento de datos personales, MSK aplicará las bases jurídicas y garantías correspondientes, procurando limitar la información utilizada a aquella necesaria para cada finalidad.
Los datos personales no serán utilizados para entrenar o mejorar modelos de inteligencia artificial propios o de terceros sin una base jurídica válida y sin cumplir las obligaciones de información y protección aplicables.
Cuando se implementen decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a una persona, MSK proporcionará la información y habilitará las garantías y mecanismos de revisión legalmente exigibles.
El tratamiento automatizado no implicará una autorización general para utilizar los datos de los alumnos con cualquier finalidad.
12. Comunicaciones comerciales
MSK podrá contactar a usuarios, alumnos y potenciales clientes mediante correo electrónico, teléfono, mensajería instantánea y otros canales habilitados.
Las comunicaciones podrán referirse a cursos, programas educativos, promociones, eventos, contenidos académicos y novedades.
Su envío se realizará conforme a la legislación aplicable y a las preferencias expresadas por los destinatarios.
Cuando resulte necesario, se solicitará el consentimiento correspondiente.
Los usuarios podrán solicitar la baja de comunicaciones comerciales mediante los mecanismos incluidos en los mensajes o utilizando los canales de contacto de MSK.
La baja de comunicaciones promocionales no afectará la recepción de comunicaciones necesarias para gestionar servicios contratados, obligaciones legales o incidencias de seguridad.
13. Consentimiento del titular
MSK solicitará el consentimiento del titular cuando este constituya la base jurídica requerida para una determinada actividad de tratamiento.
Las autorizaciones podrán obtenerse mediante formularios, casillas de aceptación, configuraciones de usuario u otros procedimientos legalmente válidos que permitan acreditar su otorgamiento.
En particular, MSK podrá solicitar consentimientos diferenciados para:
- a) Tratamientos cuya autorización sea necesaria para la contratación o prestación de servicios educativos.
- b) Elaboración de perfiles con fines de personalización educativa opcional.
- c) Elaboración de perfiles para personalización de ofertas y campañas comerciales.
- d) Envío de comunicaciones promocionales cuando se requiera consentimiento.
- e) Otros tratamientos específicos que requieran autorización conforme a la legislación aplicable.
La aceptación de condiciones generales de contratación no implicará automáticamente el consentimiento para finalidades adicionales que requieran una autorización independiente.
MSK podrá registrar la fecha, hora, versión del texto informado, país y demás elementos necesarios para acreditar el consentimiento otorgado.
Los titulares podrán retirarlo conforme a las condiciones previstas por la legislación correspondiente.
La retirada del consentimiento no tendrá efectos retroactivos sobre los tratamientos realizados lícitamente antes de su revocación.
14. Avisos de privacidad y consentimientos específicos por país
La presente política constituye el marco común de protección de datos personales para los países latinoamericanos incluidos en su ámbito de aplicación.
Sin perjuicio de ello, MSK podrá proporcionar avisos de privacidad, cláusulas informativas y mecanismos de consentimiento específicos adaptados a la legislación de cada jurisdicción.
Estos avisos podrán presentarse durante el registro, solicitud de información, contratación, compra de cursos o utilización de funcionalidades específicas.
Los avisos locales podrán incluir información sobre:
- La entidad responsable del tratamiento.
- Las finalidades específicas.
- Las bases jurídicas aplicables.
- Las autorizaciones requeridas.
- Las transferencias internacionales.
- Los derechos de los titulares.
- Los mecanismos de oposición y revocación.
- El perfilado y los sistemas automatizados.
- Otros requisitos exigibles por la legislación nacional.
Cuando corresponda, las autorizaciones se solicitarán de forma diferenciada y verificable.
Los avisos locales complementarán la presente política y prevalecerán en aquellos aspectos específicos en los que resulte necesario cumplir disposiciones legales obligatorias.
15. Almacenamiento y transferencias internacionales
MSK desarrolla sus actividades en distintos países latinoamericanos y utiliza infraestructura tecnológica para administrar sus servicios académicos y comerciales.
La infraestructura principal de servidores de MSK se encuentra alojada en Brasil.
En consecuencia, determinados datos personales recopilados en los países de operación podrán ser almacenados, consultados o procesados mediante sistemas ubicados fuera del país de residencia del titular.
Adicionalmente, algunos proveedores tecnológicos podrán procesar o acceder a información desde otras jurisdicciones, dependiendo de las características de los servicios contratados.
MSK realizará transferencias internacionales de datos personales únicamente cuando exista una habilitación legal válida y se cumplan las condiciones establecidas por la legislación correspondiente.
Cuando resulte exigible, MSK implementará garantías de protección, acuerdos contractuales, mecanismos reconocidos de transferencia internacional, medidas técnicas y organizativas de seguridad y demás instrumentos previstos por la normativa aplicable.
La ubicación principal de los servidores en Brasil no implica que todas las operaciones de tratamiento se realicen exclusivamente en dicho territorio.
Los titulares podrán solicitar información adicional sobre las transferencias internacionales relevantes de sus datos personales y las garantías aplicables.
16. Comunicación de datos a terceros
MSK podrá comunicar datos personales a terceros cuando resulte necesario para prestar los servicios contratados, desarrollar actividades legítimas, cumplir obligaciones legales o cuando exista otra habilitación jurídica válida.
Entre los posibles destinatarios se encuentran:
- Proveedores de alojamiento e infraestructura tecnológica.
- Plataformas de gestión académica.
- Sistemas de gestión comercial y CRM.
- Proveedores de servicios de pago y facturación.
- Herramientas de correo electrónico y mensajería.
- Servicios de atención y soporte.
- Proveedores de análisis de datos.
- Servicios de inteligencia artificial.
- Prestadores de servicios tecnológicos y profesionales.
- Autoridades competentes, cuando legalmente corresponda.
Los datos personales también podrán compartirse entre entidades del Grupo MSK cuando exista una finalidad legítima y se cumplan las obligaciones legales correspondientes.
MSK establecerá con sus proveedores, cuando proceda, acuerdos que contemplen obligaciones de confidencialidad, seguridad y limitación del tratamiento.
MSK no comercializará bases de datos personales de alumnos o usuarios con terceros para finalidades ajenas a las informadas sin una habilitación legal válida.
17. Seguridad y confidencialidad
MSK adoptará medidas técnicas, administrativas y organizativas apropiadas para proteger la confidencialidad, integridad y disponibilidad de los datos personales.
Estas medidas podrán comprender:
- Controles de acceso y permisos.
- Mecanismos de autenticación.
- Protección de comunicaciones.
- Cifrado cuando resulte adecuado.
- Registro y supervisión de accesos.
- Copias de seguridad.
- Protección de infraestructura.
- Gestión de vulnerabilidades.
- Procedimientos de respuesta ante incidentes.
- Obligaciones de confidencialidad del personal y proveedores.
Las personas que, por razón de sus funciones, tengan acceso a información personal estarán sujetas a obligaciones de confidencialidad, incluso después de finalizar su relación contractual o laboral cuando legalmente corresponda.
Las medidas serán revisadas y actualizadas conforme a la evolución tecnológica y los riesgos identificados.
18. Conservación de los datos personales
MSK conservará los datos personales durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados y tratados, estableciendo un plazo máximo general de diez (10) años.
Cuando la legislación local aplicable establezca un plazo de conservación inferior a diez (10) años, prevalecerá obligatoriamente dicho plazo menor.
Los datos personales podrán ser eliminados o anonimizados antes del vencimiento del plazo máximo cuando dejen de ser necesarios para las finalidades que motivaron su recopilación y no exista una obligación legal que justifique su conservación.
El cómputo de los plazos se determinará según la naturaleza de los datos, la finalidad del tratamiento, el momento en que esta haya finalizado y las disposiciones legales aplicables.
Excepcionalmente, cuando una disposición legal obligatoria establezca un período de conservación superior a diez (10) años, MSK conservará exclusivamente los datos afectados durante el plazo legalmente exigido.
Finalizado el período correspondiente, MSK procederá a la eliminación, anonimización o bloqueo de los datos, conforme a la normativa aplicable.
La información efectivamente anonimizada podrá conservarse para finalidades estadísticas, académicas, analíticas y de mejora de los servicios educativos.
La existencia de un consentimiento válido no implicará, por sí sola, que MSK deba conservar los datos durante diez años ni que pueda utilizarlos para finalidades que hayan dejado de estar justificadas.
19. Anonimización y utilización estadística de la información
MSK podrá aplicar procedimientos de anonimización sobre los datos personales recopilados en el desarrollo de sus actividades académicas, comerciales, administrativas y tecnológicas.
Estos procedimientos tendrán como finalidad generar información estadística, mejorar los servicios educativos, analizar tendencias, estudiar patrones de aprendizaje y apoyar la planificación estratégica.
La anonimización tendrá por objeto transformar los datos personales de manera que los titulares no puedan ser identificados ni resulten razonablemente identificables, considerando los medios disponibles y los riesgos de reidentificación.
Para ello, MSK podrá utilizar técnicas como:
- Supresión de identificadores directos.
- Agregación de registros.
- Agrupación de categorías.
- Generalización de variables.
- Reducción de granularidad.
- Otros procedimientos técnicos adecuados.
Los resultados efectivamente anonimizados podrán utilizarse para elaborar indicadores, informes, análisis estadísticos, estudios académicos y herramientas de inteligencia de negocio.
Cuando se haya verificado que la información no permite identificar razonablemente a sus titulares, podrá conservarse para dichas finalidades incluso después de la eliminación de los datos personales originales.
La seudonimización, entendida como la sustitución de identificadores directos por códigos u otros mecanismos que permitan una identificación posterior mediante información adicional, no será considerada equivalente a la anonimización.
Los datos seudonimizados continuarán sujetos a las normas y garantías aplicables a los datos personales.
Los procesos de anonimización se realizarán respetando las bases jurídicas, principios de finalidad, seguridad y demás requisitos previstos por la legislación correspondiente.
20. Derechos de los titulares
MSK reconoce y respeta los derechos establecidos por las legislaciones de protección de datos personales de los países donde desarrolla sus actividades.
Dependiendo de la normativa aplicable, estos podrán incluir:
- Acceso: conocer si se están tratando sus datos personales y obtener información sobre el tratamiento.
- Rectificación y actualización: solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Supresión o cancelación: solicitar la eliminación de datos personales cuando legalmente corresponda.
- Oposición: oponerse a determinados tratamientos en los supuestos previstos por la ley.
- Revocación del consentimiento: retirar las autorizaciones previamente otorgadas.
- Portabilidad: solicitar la entrega o transmisión de datos cuando la legislación reconozca este derecho.
- Limitación o suspensión: solicitar la restricción de determinadas operaciones de tratamiento en las jurisdicciones que lo permitan.
- Revisión de decisiones automatizadas: ejercer las garantías legalmente reconocidas cuando existan decisiones exclusivamente automatizadas que puedan afectarle significativamente.
Estos derechos estarán sujetos a las condiciones, excepciones y procedimientos previstos por la legislación aplicable.
21. Ejercicio de derechos y verificación de identidad
Los titulares de datos personales podrán ejercer sus derechos de acceso, rectificación, actualización, supresión, oposición, portabilidad, revocación del consentimiento y demás derechos reconocidos por la legislación aplicable mediante una solicitud dirigida al correo electrónico oficial de privacidad de MSK: privacidad@msklatam.com
La solicitud deberá permitir identificar al titular e indicar el derecho que desea ejercer.
MSK podrá solicitar información adicional cuando resulte necesaria para verificar la identidad del solicitante y evitar accesos indebidos a los datos personales.
La verificación se realizará de manera proporcional, procurando no solicitar documentación adicional cuando la identidad pueda comprobarse mediante mecanismos suficientes y menos invasivos.
Las solicitudes serán atendidas dentro de los plazos y conforme a los procedimientos establecidos por la legislación aplicable en cada país.
Cuando una solicitud no pueda ser atendida total o parcialmente, se comunicarán los motivos y las alternativas de reclamación que legalmente correspondan.
22. Datos personales sensibles
MSK desarrolla principalmente actividades de formación académica y profesional.
Debido a su especialización en áreas médicas, sanitarias y científicas, algunos contenidos educativos podrán abordar información relacionada con la salud. Sin embargo, la información académica general no constituye necesariamente un dato personal sensible.
MSK procurará no recopilar ni tratar datos sensibles que no resulten necesarios para una finalidad legítima y específica.
Cuando excepcionalmente sea necesario tratar información sensible, se aplicarán las bases jurídicas, autorizaciones y medidas reforzadas de protección previstas por la normativa correspondiente.
Los usuarios no deberán incorporar información clínica identificable de pacientes u otras personas en formularios, actividades académicas o asistentes digitales, salvo que exista un procedimiento expresamente autorizado y conforme a la legislación aplicable.
23. Datos personales de menores de edad
Los servicios educativos de MSK están orientados a estudiantes adultos y profesionales.
MSK podrá implementar mecanismos de verificación o restricciones de acceso para garantizar el uso exclusivo de mayores de edad.
24. Cookies y tecnologías similares
Los sitios web y plataformas educativas de MSK podrán utilizar cookies y tecnologías similares para garantizar el funcionamiento de los servicios, mantener sesiones, reforzar la seguridad, analizar la utilización de las plataformas y proporcionar funcionalidades adicionales.
Estas tecnologías se regularán mediante la Política de Cookies de MSK, en la que se informará sobre sus categorías, finalidades y mecanismos de configuración o consentimiento, cuando corresponda.
25. Registro de bases de datos personales
MSK procederá al registro, inscripción o declaración de sus bases de datos personales ante las autoridades competentes únicamente cuando dicha obligación resulte legalmente exigible, de conformidad con los términos, condiciones y requisitos establecidos por la legislación vigente en cada uno de los países donde desarrolla sus actividades.
En las jurisdicciones donde no exista obligación legal de registro, inscripción o declaración, MSK no estará obligada a realizar dichos procedimientos, sin perjuicio del cumplimiento de las demás obligaciones aplicables en materia de protección de datos personales.
26. Gestión de incidentes de seguridad
Cuando se detecte un incidente que pueda comprometer la confidencialidad, integridad o disponibilidad de los datos personales, MSK aplicará los procedimientos correspondientes para evaluar su alcance, contener sus efectos, adoptar medidas correctivas y reducir los riesgos asociados.
Cuando la legislación aplicable lo exija, MSK realizará las notificaciones correspondientes a las autoridades competentes y a las personas afectadas, dentro de los plazos y conforme a las condiciones legalmente establecidas.
Los incidentes podrán ser documentados y analizados con el objetivo de identificar oportunidades de mejora de los mecanismos de seguridad.
27. Enlaces y servicios de terceros
Los sitios web y plataformas de MSK podrán contener enlaces a aplicaciones, plataformas o servicios administrados por terceros.
Cuando los usuarios accedan a servicios externos, el tratamiento de sus datos personales podrá estar sujeto a las políticas y condiciones de privacidad de sus respectivos responsables.
Esta disposición no limitará las responsabilidades que legalmente correspondan a MSK cuando dichos terceros actúen como proveedores o encargados de tratamientos realizados por el Grupo.
28. Reclamaciones ante autoridades competentes
Los titulares podrán presentar consultas o reclamaciones ante MSK a través de los canales habilitados.
Adicionalmente, podrán acudir a las autoridades administrativas, judiciales o de protección de datos competentes conforme a la legislación aplicable en su jurisdicción.
En Uruguay, cuando corresponda, podrán dirigirse a la Unidad Reguladora y de Control de Datos Personales (URCDP).
El uso de los mecanismos internos de MSK no limitará el ejercicio de los derechos y acciones que legalmente correspondan.
29. Modificaciones y actualizaciones de la política
MSK podrá actualizar la presente Política de Protección y Tratamiento de Datos Personales para adecuarla a modificaciones normativas, tecnológicas, organizativas u operativas.
La versión vigente estará disponible en los canales oficiales de la Empresa.
Cuando una modificación implique tratamientos que requieran nueva autorización o información adicional, MSK implementará los mecanismos correspondientes conforme a las obligaciones legales aplicables.
Las modificaciones no legitiman retroactivamente tratamientos que hayan requerido una base jurídica o autorización no obtenida.
30. Información y contacto
Para consultas relacionadas con esta política, solicitudes de ejercicio de derechos o cuestiones vinculadas con el tratamiento de datos personales, los titulares podrán comunicarse mediante:
- MSK – Medical & Scientific Knowledge
- Entidad del holding: Genatos S.A.
- Domicilio: 25 de Mayo 555, oficina 314, C.P. 11100, Montevideo, República Oriental del Uruguay.
- RUT: 219231840016.
- Correo electrónico para protección de datos: privacidad@msklatam.com
- Sitio web: https://msklatam.com
La entidad responsable correspondiente a cada contratación será identificada en la información contractual, comercial o de facturación, sin perjuicio de las demás obligaciones de identificación que establezca la legislación aplicable.
MSK – Medical & Scientific Knowledge