1. Objetivo
La presente política de privacidad de Datos Personales (la "Política de Privacidad"), tiene por finalidad informarle cómo la Escuela Especializada en Ciencias de la Salud (en adelante, "ESECS") realiza el tratamiento de los Datos Personales que recopila a través de cuestionarios y consentimientos escritos u otorgados vía telefónica o mediante el llenado de formularios electrónicos que se encuentran en el sitio web de ESECS o en sus aplicaciones, siendo este uno de ellos.
Para estos efectos, haremos referencia al "Usuario", el cual es definido como aquella persona que solicita o pueda solicitar algún servicio de ESECS y ha tenido algún contacto con ESECS o sus socios comerciales (proveedores referidos más adelante). En ESECS aseguramos la máxima seguridad y protección de los Datos Personales de titularidad de nuestros Usuarios.
Le agradecemos leer esta Política de Privacidad antes de proporcionarnos sus datos personales de manera facultativa y, si está de acuerdo, marcar el (los) recuadro(s) de aceptación. Estos datos son necesarios para cumplir con las finalidades descritas en la presente Política de Privacidad por lo que al no permitir su tratamiento, impediría estar en condiciones para cumplir las mismas.
2. Alcance y Plazo de conservación
Esta Política de Privacidad se aplicará a todos los bancos de datos personales cuyo titular sea ESECS y los datos personales que los conforman se conservan mientras no se solicite su cancelación por el titular del dato en cumplimiento con la Ley aplicable.
3. Marco normativo y principios rectores
Esta política se encuentra regulada por la legislación peruana y en particular por:
- Ley No. 29733 (la "Ley").
- Decreto Supremo No. 003-2013-JUS, que aprueba el Reglamento de la Ley No. 29733 (el "Reglamento").
- Directiva de Seguridad de la Información, aprobada por la Resolución Directoral No. 019-2013-JUS/DGPDP (la "Directiva").
- Ley No. 29571, Código de Protección y Defensa del Consumidor
ESECS desarrolla su Política Privacidad en el tratamiento de Datos Personales en atención a los principios rectores establecidos en la Ley y el Reglamento, por lo tanto:
- De acuerdo al principio de legalidad, ESECS rechaza la recopilación de los Datos Personales de nuestros Usuarios por medios fraudulentos, desleales o ilícitos.
- Conforme al principio de consentimiento, en el tratamiento de los Datos Personales de nuestros Usuarios mediará su consentimiento.
- Los Datos Personales de nuestros Usuarios se recopilan para una finalidad determinada, explícita y lícita, y no se extenderá a otra finalidad que no haya sido la establecida de manera inequívoca al momento de su recopilación, excluyendo los casos de actividades de valor histórico, estadístico o científico cuando se utilice un procedimiento de disociación a anonimización.
- Todo tratamiento de Datos Personales será adecuado, relevante y no excesivo respecto de la finalidad para la cual fueron recopilados.
- Los Datos Personales que vayan a ser tratados serán veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados. Se conservarán de forma tal que se garantice su seguridad y solo por el tiempo necesario para cumplir con la finalidad del tratamiento.
- ESECS y los encargados de tratamiento, si hubiera, adoptan las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad y confidencialidad de los Datos Personales. ESECS cuenta con las medidas de seguridad apropiadas, acorde con el tratamiento que se vaya a efectuar y con la categoría de Datos Personales que se trate.
- ESECS garantiza el nivel adecuado de protección de los Datos Personales para el flujo transfronterizo de Datos Personales, con un mínimo de protección equiparable a lo previsto por la Ley y el Reglamento.
4. Definición de Datos Personales
La Ley y el Reglamento definen Datos Personales como aquella información numérica, alfabética, gráfica, fotográfica, acústica, sobre hábitos personales o de cualquier otro tipo concerniente a las personas naturales que las identifica o las hace identificables a través de medios que puedan ser razonablemente utilizados (los "Datos Personales).
5. El banco de datos de titularidad de ESECS
Un banco de Datos Personales es un conjunto organizado de Datos Personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros que se creen, cualquiera fuera la norma o modalidad de su creación, formación, almacenamiento, organización y acceso.
En el cumplimiento estricto de la Ley y el Reglamento, el banco de datos de ESECS que contiene Datos Personales del Usuario se encuentra inscrito en el Registro de Protección de Datos a cargo de la Autoridad de Protección de Datos Personales. Si el Usuario ha autorizado la remisión de información sobre las actividades de ESECS, sus Datos Personales forman parte del banco de datos de Eventos y si el Usuario es un alumno de los cursos, diplomados o eventos de educación médica continua promovidos por ESECS, sus Datos Personales estarán contenidos en el banco de datos de Red Alumni; El Usuario otorga su consentimiento expreso para la inclusión de sus Datos Personales en el Banco de Datos de titularidad de ESECS que le corresponde por su naturaleza.
6. ¿Para qué utilizamos la información del Usuario?
Los Datos Personales del Usuario se utilizan para los siguientes fines:
- Realizar las gestiones necesarias para que el Usuario pueda participar en los eventos o programas académicos de ESECS en los que se haya registrado;
- Remitir la información que el Usuario haya solicitado expresamente mediante las distintas plataformas de ESECS;
- Participar en iniciativas con fines de investigación desarrolladas o promovidas por ESECS y/o las empresas que conforman AUNA;
- Se le informa al Usuario que, para el cumplimiento exclusivo de los fines descritos, ESECS transferirá sus Datos Personales a nivel nacional con las empresas del grupo AUNA o sus socios comerciales, los cuales se encuentran descritos en el siguiente link: https://esecs.auna.pe/empresas-vinculadas-y-socios-comerciales; y a nivel internacional, con sus proveedores de hosting web y cloud service Media Temple y Amazon Technologies Inc. respectivamente, cuyos servidores se encuentran ubicados en Estados Unidos.
8. Divulgación
ESECS se compromete a no divulgar o compartir los Datos Personales del Usuario, sin que haya prestado el debido consentimiento para ello, con excepción de los siguientes casos:
- Solicitudes de información de autoridades públicas en ejercicio de sus funciones y el ámbito de sus competencias.
- Solicitudes de información en virtud de órdenes judiciales.
- Solicitudes de información en virtud de disposiciones legales.
9. Ejercicio de derechos
El Usuario puede ejercer los derechos de acceso, rectificación, oposición, cancelación y demás derechos consagrados en la Ley y su Reglamento mediante petición dirigida a: [email protected] o a la Av. Guardia Civil Av. Guardia Civil 571, distrito de San Borja.
Sin perjuicio de lo anterior, la ESECS podrá conservar determinada información del Usuario, a fin de que sirva de prueba ante una eventual reclamación contra la ESECS por responsabilidades derivadas del tratamiento de dicha información. La duración de dicha conservación no podrá ser superior al plazo de prescripción legal de dichas responsabilidades.
10. Edad de Consentimiento
Al brindar sus datos personales a ESECS, el Usuario declara tener al menos catorce años de edad o ser tutor de un menor de edad para otorgar el consentimiento de forma válida de acuerdo a la Ley. ESECS no llevará a cabo voluntariamente el tratamiento de Datos Personales relativos a menores de edad, salvo que se cuenten con el debido consentimiento de acuerdo a la norma aplicable. En el supuesto de que se tenga conocimiento que los Datos Personales recogidos corresponden a un menor de edad sin autorización de su tutor legal, se adoptarán las medidas oportunas para eliminarlos.
11. Modificaciones de la Política de Privacidad
ESECS se reserva expresamente el derecho a modificar, actualizar o completar en cualquier momento la presente Política de Privacidad. Cualquier modificación, actualización o ampliación producida en la presente Política de Privacidad será inmediatamente publicada en el sitio web y en la aplicación, por lo cual estarás enterado de qué información recopilamos, cómo y bajo qué circunstancias utilizamos y tratamos tu información.