La Política de​​ Privacidad de Datos informa y aclara normas y compromisos de la PUCRS y demás establecimientos de la Red Marista en el tratamiento de datos de todos los públicos que se relacionan con la institución. Considerando la Ley Federal 13.709/2018 – Ley General de Protección de Datos Personales (LGPD), las directrices brindan autonomía y garantías a alumnos, familiares, pacientes, colaboradores, Hermanos Maristas, proveedores o individuos que demuestren interés en nuestras actividades y servicios.

Desde esta perspectiva, destacamos que la Red está compuesta por diferentes establecimientos y áreas de actuación: Colegios y Unidades Sociales, Hospital São Lucas da PUCRS, Instituto do Cérebro do Rio Grande do Sul (InsCer), Pontifícia Universidade Católica do Rio Grande do Sul (PUCRS) y actuación en la Región Amazónica, y, por este motivo, las bases legales o la forma en que obtenemos el consentimiento de la persona titular de un dato o información puede ser diferente, de acuerdo con lo informado en nuestra Política, pero algunas premisas estarán siempre presentes, tales como la coherencia con los valores institucionales, y el cuidado con los datos de niños y adolescentes y con la información personal sensible.

POLÍTICA DE PRIVACIDAD DE DATOS DE LA PUCRS/RED MARISTA

1. OBJETIVO

1.1. Esta Política tiene como objetivo informar los términos generales por los cuales la Red Marista realiza el tratamiento de datos de las personas que se relacionan con esta, sean estos datos transmitidos por medios digitales o físicos, y, cómo ellas, las personas titulares de datos, podrán ejercer sus derechos previstos en la Ley Federal 13.709/2018 – Ley General de Protección de Datos Personales​ y otras aplicables al asunto.

2. ALCANCE

2.1. Para fines de aplicación de esta Política, se consideran titulares de datos a toda persona física que, en relación con la Red Marista, se encuentre bajo una o más de las siguientes condiciones:

• asociado;
• empleado;
• pasante;
• estudiante;
• educando;
• responsable legal;
• paciente;
• voluntario;
• proveedor;
• aliado;
• prestador de servicio;
• miembro de la comunidad educativa que no se encuadre en las categorías anteriores;
• usuario de sus websites y aplicaciones;
• cualquier otro individuo identificado o identificable interesado en sus actividades y servicios.​

2.2. A todos estos titulares de datos se les garantiza un tratamiento de datos adecuado y justo, pero no necesariamente la implementación de las mismas bases legales para su recopilación y/o almacenamiento, teniendo en cuenta que la Red Marista está compuesta por establecimientos con áreas de actuación distintas, cada una bajo la responsabilidad de una de sus empresas mantenedoras, las cuales poseen personalidad jurídica propia, tal como se indica a continuación.

Establecimiento: Colegios y Unidades Sociales
Sitio electrónico: https://colegios.redemarista.org.br/ e https://social.redemarista.org.br/
Mantenedora: UNIÃO SUL BRASILEIRA DE EDUCAÇÃO E ENSINO – USBEE
CNPJ: 92.706.308/0001-75
Mantenedora: SOCIEDADE MERIDIONAL DE EDUCAÇÃO– SOME
Cnpj: 92.023.159/0001-40

Establecimiento: Hospital São Lucas – HSL
Sitio electrónico: https://www.hospitalsaolucas.pucrs.br/​
Mantenedora: UNIÃO BRASILEIRA DE EDUCAÇÃO E ASSISTÊNCIA – UBEA
CNPJ: 88.630.413/0001-09

Establecimiento: Instituto do Cérebro – InsCer
Sitio electrónico: https://www.pucrs.br/inscer/
Mantenedora: UNIÃO BRASILEIRA DE EDUCAÇÃO E ASSISTÊNCIA – UBEA
CNPJ: 88.630.413/0001-09

Establecimiento: Pontifícia Universidade Católica do Rio Grande do Sul – PUCRS
Sitio electrónico: https://www.pucrs.br/​
Mantenedora: UNIÃO BRASILEIRA DE EDUCAÇÃO E ASSISTÊNCIA – UBEA
CNPJ: 88.630.413/0001-09

2.3. Por lo tanto, debido a la diversidad de atenciones y servicios realizados por estos establecimientos y/o sus unidades y la consecuente especificidad en el tratamiento de los datos recogidos por estas, esta Política de Privacidad podrá ser complementada por directrices operativas propias de cada establecimiento y/o unidad, que serán debidamente puestas a disposición, aplicándose, asimismo, la legislación específica de cada área de actuación.

2.4. La Red Marista podrá, en cualquier momento, crear, instituir nuevos establecimientos, unidades y/u ofertas de servicio, así como cerrar cualquiera de estos. De la misma forma, la Red Marista podrá transferir a terceros las operaciones que ejecutan sus finalidades institucionales, considerando la actuación del Instituto Marista en Brasil y en el mundo, y sus posibles procesos de reorganización institucional, observándose lo dispuesto en la Constitución Federal y demás normas reglamentarias de su área de actuación.

2.5. En caso de que llegara a ocurrir cualquiera de las hipótesis del punto 2.4, esta será realizada sin perjuicio de los compromisos hasta entonces previstos en esta Política de Privacidad, a excepción de cualquier alteración que se considere necesaria incluso para fines de mayor garantía a la privacidad de los titulares de datos.

2.6. En caso de ocurrir cualquiera de las hipótesis del punto 2.4 y habiendo, como consecuencia de ello, influencia en la forma en que la Red Marista trata datos personales, la consecuente actualización de esta Política de Privacidad se informará por medio de sus canales oficiales de comunicación y al momento de un nuevo acceso a sus plataformas por parte de usuarios y titulares de datos.

3. PREMISAS

3.1. Además de las premisas legales, la Política de Privacidad de la Red Marista está construida y guiada por algunos de los principios y valores humanos representados por los valores institucionales, entre ellos la responsabilidad y la discreción en sus acciones junto a aquellos que se relacionan con esta.

3.2. De la misma forma, el respeto al principio de la dignidad de la vida humana está presente en la conducción de esta Política de Privacidad, razón por la cual, sin perjuicio de la debida protección a los demás tipos de datos personales y a los demás tipos de titulares de datos, la Red Marista dedica un cuidado especial a aquellos descritos en los puntos 3.2.1 y 3.2.2.

3.2.1 Datos Personales Sensibles

3.2.1.2. La Red Marista dedica un cuidado especial a los datos personales sensibles que están bajo su control, teniendo en cuenta sus frentes de actuación en las áreas de educación, asistencia, salud e investigación.

3.2.1.3. Para los titulares de estos datos, cuando se les informara a ellos o a su responsable legal sobre la necesidad de la recopilación y el tratamiento de dichos datos, la presente Política de Privacidad sirve como fundamento complementario a lo previsto en el Art. 11, II, de la Ley 13.709/2019, por lo cual el tratamiento de datos sensibles podrá ocurrir sin que el titular preste su consentimiento cuando fuera indispensable para, entre otras situaciones previstas en la ley:

1. a) el cumplimiento de una obligación legal o regulatoria por parte del controlador;
2. b) el tratamiento compartido de datos necesarios para la ejecución, por parte de la administración pública, de políticas públicas previstas en leyes o reglamentos;
3. c) la realización de estudios por parte de un organismo de investigación, garantizando, siempre que sea posible, el anonimato de los datos personales sensibles;
4. d) el ejercicio regular de derechos, incluso en contrato y en proceso judicial, administrativo y arbitral;
5. e) la protección de la vida o de la integridad física del titular o de un tercero;
6. f) la tutela de la salud, exclusivamente, en procedimiento realizado por profesionales de la salud, servicios de salud o autoridad sanitaria;
7. g) la garantía de la prevención al fraude y a la seguridad del titular, en los procesos de identificación y autenticación de registro en sistemas electrónicos.

3.2.1.4. Otras definiciones sobre el tratamiento de datos personales sensibles están presentes en la Ley General de Protección de Datos y en otras normas de la legislación brasileña, sobre la cual el titular de datos no podrá alegar desconocimiento, en los términos del Art. 3.º del Decreto-Ley 4.657/42.

3.2.1.5. En caso dudas, el titular de datos personales sensibles podrá fácilmente obtener información sobre el tratamiento de dichos datos por parte de la Red Marista por medio de los contactos divulgados en esta política.

3.2.2. Datos Personales de Niños y Adolescentes

3.2.2.1. Tal como se describió en la sección anterior, teniendo en cuenta sus frentes de actuación en las áreas de educación, salud e investigación, la Red Marista dedica un cuidado especial a los datos personales de niños y adolescentes que están bajo su control.

3.2.2.2. Considerando la dinámica y rutinas de los servicios ofrecidos, es posible que la recopilación de estos datos ocurra no solo al momento del ingreso del niño o adolescente en un espacio de actuación de la Red Marista, sino también en determinadas actividades durante la prestación de los servicios ofrecidos.

3.2.2.3. De esta forma, cualquiera de los responsables legales del niño o adolescente titular de estos datos recogidos, al aceptar esta Política de Privacidad, estará consciente de ello, y de que, aun así, la Red Marista realizará esfuerzos proporcionales y razonables para obtener nuevamente el consentimiento, al menos de un responsable legal del niño o adolescente, considerando la dinámica y la finalidad de la actividad a ser desarrollada, y también los recursos y las tecnologías disponibles, primando por el uso de un lenguaje simple, claro y accesible.

3.2.2.4. El tratamiento de datos personales de niños y adolescentes por parte de la Red Marista se podrá llevar a cabo, asimismo, con fundamento en la Ley 8.069/1990 – Estatuto del Niño y del Adolescente​, de forma tal que, al recoger y tratar datos de personas que se encuadren dentro de esta ley, esta estará actuando en cumplimiento de una obligación legal, estando así los responsables legales conscientes de que la necesidad de consentimiento puede ser dispensada.

4. DEFINICIONES

4.1. Recopilación y Uso de Datos Personales, incluidas las cookies

4.1.1. La Red Marista recoge datos personales con el fin de concretar y operacionalizar la atención o el servicio que fuera del interés de la persona titular de estos datos, siempre con base en los requisitos para el Tratamiento de Datos Personales previstos en el Art. 7.º de la Ley 13.709/2018.

4.1.2. Con la intención de mejorar sus atenciones y servicios, ocasionalmente, cada uno de sus establecimientos o unidades mantenidas podrá recoger otros datos además de aquellos mínimos necesarios para la finalidad específica de operacionalización de la atención o servicio deseado por el titular. En estas situaciones, se le informarán al titular de datos las finalidades específicas de tal recopilación, así como las hipótesis legales adoptadas, entre aquellas previstas en la Ley General de Protección de Datos.

4.1.3. En cada establecimiento o unidad de la Red Marista, el uso y procesamiento de estos datos se llevará a cabo inevitablemente de forma transversal entre áreas, departamentos o sectores, para el correcto desarrollo de las rutinas de trabajo y ejecución de los fines para los cuales dichos datos están destinados.

4.1.4. Serán recogidos también, además de los datos personales “normales” (como, por ejemplo, nombre, fecha de nacimiento, responsables legales, dirección de residencia, número de teléfono, e-mail), eventuales datos o informaciones digitales que, de alguna forma, puedan, en conjunto con otros datos, permitir la identificación de determinada persona (por ejemplo, dirección IP, nombre de usuario, fecha y horario, pantallas accedidas, información del dispositivo móvil, logs, cookies y afines).

4.1.5. Datos e informaciones como estos son necesarios para permitir la navegación de sus titulares por las diversas páginas, plataformas virtuales y sistemas de información puestos a disposición por la Red Marista, así como para garantizar la seguridad de la información procesada y de sus usuarios.

4.1.6. Estos datos podrán ser procesados también con el uso de herramientas analíticas, con el fin de conocer mejor a nuestro público, sus hábitos y sus necesidades, y así mejorar continuamente los servicios ofrecidos a ellos. Además del uso de herramientas propias para estas finalidades, la Red Marista también podrá hacer uso de aplicaciones de aliados y prestadores de servicio contratados con esta expertise de mercado, que asumen el papel de nuestros operadores de datos en los términos establecidos por la Ley 13.709/2018 y en los principios detallados en esta política.

4.1.7. Al leer y aceptar esta Política de Privacidad, por lo tanto, toda persona que utilice estas páginas, plataformas virtuales y sistemas de información tiene conocimiento de la recopilación de estos datos, así como de sus finalidades.

4.2. Almacenamiento de Datos

4.2.1. Los datos recogidos por la Red Marista permanecerán almacenados de forma segura e, incluso, anónimos, si fuera necesario, y siempre observándose la especificidad de atención y espacio de cada establecimiento o unidad.

4.2.2. Para el mantenimiento de estos datos, la Red Marista observará no solo las reglas de recopilación previstas por la Ley 13.709/2018 – Ley General de Protección de Datos, sino también las leyes y normas que le exigen o permiten la conservación y guarda por un tiempo mayor, o mínimo, de determinados datos, independientemente del consentimiento o voluntad del titular.

4.2.3. Es posible que los plazos mencionados anteriormente sean modificados por alteraciones en las respectivas leyes, normas, reglamentos y afines, lo cual no implicará necesariamente la actualización inmediata de esta Política de Privacidad, en caso de que la forma de tratamiento de datos no resulte impactada por dichas alteraciones.

4.2.4. Por lo tanto, las bases legales eventualmente existentes y vigentes que permitan a la Red Marista realizar el tratamiento de determinados datos personales, incluso sin el consentimiento de su titular, prevalecen a su mención o no en este documento.

4.3. Uso de Datos por parte de los Operadores

4.3.1. Ya sea en el pasado, presente o futuro, compartir datos personales con aliados, prestadores de servicio y/o subcontratistas de la Red Marista resulta necesario para que esta pueda atender y prestar los servicios para los cuales fuera contratada, de acuerdo con cada una de sus áreas y espacios de actuación.

4.3.2. De esta forma, es común y lícito que los datos de determinada persona o titular estén accesibles no solo para la Red Marista, sino también para la organización o el profesional que sea su aliado, prestador de servicio, subcontratista para aquella finalidad específica que le permitirá prestar la atención o el servicio para los que fuera contratada.

4.3.4. Con estas otras organizaciones, llamadas operadores de datos, según el Art. 5.º, VII, de la Ley 13.709/2018, la Red Marista primará siempre por el establecimiento de cláusulas contractuales y protocolos de seguridad que garanticen la protección y privacidad de los datos que les fueran compartidos o transmitidos exclusivamente para el servicio para el cual fueron contratadas, ya que, estando en esta condición, serán también responsables en caso de algún incidente.

4.3.5. Al consentir, por lo tanto, el suministro de los datos, o tener conocimiento de que existe base legal para el uso de sus datos por parte de la Red Marista, el titular de estos datos automáticamente está concordando con ello, estando consciente también de que, en determinados casos, es posible que sus derechos, como titulares de datos, deban ser ejercidos ante tales operadores.

4.4. Uso Compartido de Datos

4.4.1. Los establecimientos o unidades de la Red Marista podrán compartir o transmitir entre sí los datos de los titulares que con ellas se relacionan, lo cual se realizará con la finalidad de que la experiencia de las personas que se relacionan con la institución sea cada vez más positiva, y con fundamento en el Art. 7.º, § 5.º, de la Ley 13.709/2018.

4.4.1. Estos datos también se podrán compartir con el fin de que la Red Marista pueda establecer buenas prácticas de gobernanza en cuanto al tratamiento de datos personales, de acuerdo con lo recomendado en el Art. 50 de la Ley 13.709/2018.

4.4.2. Al leer y aceptar esta Política de Privacidad, todo titular de datos tiene conocimiento de que sus datos pueden ser compartidos, sin perjuicio del ejercicio de sus derechos de, en especial, confirmación de la existencia de este tratamiento con uso compartido e información sobre la posibilidad de no prestar su consentimiento y las consecuencias de esta negativa, en la forma del Art. 18, I y VIII, de la Ley 13.709/2018.

5. RESPONSABILIDADES

5.1. Controladores de Datos

5.1.1. Aunque la presente Política de Privacidad establezca los términos generales por los cuales la Red Marista asegura la protección a la privacidad y la garantía de los derechos de los titulares de datos, compete a cada establecimiento y/o unidad tomar decisiones referentes al tratamiento de datos personales.

5.1.2. De esta forma, se considera controlador de los datos tratados por sí mismos, para fines de aplicación de esta Política de Privacidad, a cada uno de los establecimientos o unidades de la Red Marista identificados en el punto 2.2, siendo individual y exclusiva la responsabilidad de cada uno de estos en casos de reclamaciones de derechos por parte del titular, incidentes y tramitaciones ante la Agencia Nacional de Protección de Datos.

5.1.3. En la forma del punto 4.3 de esta Política, cada uno de los controladores de datos de la Red Marista podrá interactuar y compartir el uso de los datos que trata con otras organizaciones que así estarán en la condición de operadores de datos.

5.2. Encargados de Protección de Datos Personales

5.2.1. Considerando las definiciones contenidas en esta Política de Privacidad y el alcance de atención diverso de las áreas de actuación de la Red Marista, cada uno de sus establecimientos enumerados en el punto 2.2 posee un Encargado del Tratamiento de Datos Personales específico, también denominado Data Protection Officer (DPO).

5.2.2. Los Encargados de la Protección de Datos personales actuarán como canal de comunicación de su respectivo establecimiento ante los titulares de los datos y la Autoridad Nacional de Protección de Datos – ANPD, desempeñando las actividades previstas en la ley entre otras previstas por el establecimiento o unidad controladora de datos.

5.2.3. La identidad de cada Encargado de la Protección de Datos está divulgada públicamente en los sitios electrónicos de cada establecimiento, cuyas direcciones constan en el punto 2.2.

5.3. Ejercicio de Derechos por parte de los Titulares de Datos

5.3.1. Los titulares de datos podrán ejercer sus derechos previstos en la Ley General de Protección de Datos por medio del canal institucional de ética y conformidad de la Red Marista, disponible en el siguiente enlace: www.conformidade.com.br/NossosValores

5.3.2. En este sitio web, el titular de datos o su representante legal, constituido de forma comprobada, deberá registrar su requerimiento expreso haciendo clic en el campo Privacidad de Datos y completar el formulario allí presente de acuerdo con su necesidad.

5.3.3. Cada uno de los requerimientos para el ejercicio de derechos registrados por los titulares de datos registrados en este canal será accedido, de forma protegida, restringida y confidencial, por el Encargado del Tratamiento de Datos Personales del establecimiento y/o unidad de atención a la cual se refiere el pedido.

5.3.4. Es posible que, en respuesta al titular de datos solicitante, la Red Marista informe la imposibilidad de adopción inmediata de medidas que atiendan a su requerimiento, en los términos del Art. 18. § 4º, de la Ley 13.709/2018, situación en la que podrá comunicar que no es agente de tratamiento de los referidos datos, indicando, siempre que sea posible, el agente de tratamiento al cual el titular deberá dirigirse o, también, indicar las razones de hecho o de derecho que impiden la adopción inmediata de dicha medida.

5.3.5. El plazo para respuesta de la Red Marista, siempre contado a partir de la fecha de registro del requerimiento y considerando el principio de la razonabilidad, observará lo previsto en su reglamento propio, a ser definido por la Agencia Nacional de Protección de Datos – ANPD, en los términos del Art. 18, §5º, de la Ley 13.709/2018​.

6. DISPOSICIONES FINALES

6.1. Alteraciones en la Política de Privacidad

6.1.1. La Red Marista se reserva el derecho de actualizar esta Política de Privacidad siempre que sea necesario, buscando mejoras y mayor seguridad en los procesos y adecuaciones a la legislación.

6.1.2. Cuando estas actualizaciones y alteraciones se llevaran a cabo, la Red Marista informará a los titulares de datos sobre tales ocurrencias, lo cual no los exime, estén ellos en cualquiera de las condiciones previstas en el punto 2.1. de esta Política de Privacidad, de consultarla con regularidad.​