Política de privacidad

Cada organización tiene su propio espacio en PortalMultimedios, con su marca, y administra las cuentas de ese espacio: decide quién entra, qué actividades tiene cada persona, y puede corregir sus datos, desactivar su cuenta o exportar el listado de su espacio. PortalMultimedios presta el servicio sobre el que funciona cada espacio y trata los datos por cuenta de cada organización, con las medidas que describe esta política.

Una cuenta pertenece a un solo espacio. Quien participa en los espacios de dos organizaciones tiene una cuenta en cada uno, y ninguna organización ve la cuenta que la persona tiene en el espacio de otra.

De identidad y de la cuenta: nombre y apellido, correo electrónico, la contraseña (guardada sólo como una huella que no permite recuperarla), la configuración del segundo factor y la versión de estos textos aceptada al crear la cuenta.

De formación: las actividades a las que se tiene acceso y por qué camino (inscripción, invitación u otorgamiento de una organización), los intentos de evaluación y sus resultados, y los certificados emitidos.

De consumo: el avance en cada actividad lo registra el servidor a partir de lo que efectivamente entregó (por ejemplo, qué partes de un video se pidieron y cuándo), y no a partir de lo que declara el navegador. Es lo que respalda un certificado.

De la sala en vivo: los mensajes del chat, que se muestran con el nombre de la cuenta; las preguntas enviadas, que el resto de la audiencia ve sin autor; y la presencia en la sala mientras está abierta, registrada a lo sumo una vez por minuto, que respalda la asistencia cuando la transmisión llega por un servicio externo y permite sortear entre las personas presentes. De cada sorteo se conserva cuándo se hizo, quién lo hizo, cuántas personas participaban y quién ganó, durante un año.

Técnicos y de seguridad: dirección IP, tipo de navegador, fecha y hora de los ingresos y de las reproducciones, y el registro de las acciones de administración. Sirven para proteger las cuentas y el contenido.

La plataforma no pide datos de salud. Aun así, qué formación hace una persona es información profesional delicada, y por eso nunca es pública.

Para prestar el servicio: dar acceso a las actividades, guardar el avance, corregir las evaluaciones, emitir los certificados y permitir verificarlos.

Para proteger las cuentas y el contenido: el segundo factor, los límites de intentos y una marca de agua con un identificador de la persona en cada reproducción de contenido pago, que permite rastrear una copia no autorizada.

Para comunicar lo necesario: confirmación del correo, invitaciones, recuperación de la contraseña, avisos de la cuenta y recordatorios de las actividades en las que hay inscripción.

Para facturarles a las organizaciones su suscripción. Esa facturación no incluye datos de las personas usuarias.

Los datos no se venden, no se alquilan, no se usan para publicidad y no se usan para armar perfiles que se entreguen a terceros.

La organización de un espacio ve las cuentas de ese espacio: los datos de cada persona, a qué actividades tiene acceso y por qué camino, su avance, los resultados de las evaluaciones, los certificados y la fecha de su último ingreso. Quien administra o audita el espacio puede exportar ese listado; cada exportación queda registrada.

El personal de PortalMultimedios puede entrar a un espacio sólo para dar soporte u operar el servicio. Lo hace en modo de sólo lectura, sin poder cambiar nada, y ve la estructura técnica del espacio y cifras generales, no los datos de las personas. Cada entrada queda registrada.

Ninguna persona es pública por tener una cuenta. El nombre de quien dirige, diserta o es autor de una actividad aparece sólo si la actividad se publica abiertamente y esa persona eligió mostrarlo.

Un certificado se puede verificar en https://portalmultimedios.com.ar/verificar con su código. La verificación muestra los datos del certificado a quien ya tiene el código en la mano; no es un buscador y no permite listar certificados ni buscar por nombre.

Algunos proveedores prestan servicios a la plataforma y tratan datos por cuenta de ella, con el alcance necesario para ese servicio: el alojamiento del servidor, el almacenamiento de objetos y la red de distribución que entregan el video, el envío del correo transaccional, las copias de seguridad fuera del servidor y el monitoreo de disponibilidad. Algunos pueden operar fuera de la Argentina.

Cuando una organización transmite una sesión por un servicio externo (por ejemplo YouTube, Vimeo o Twitch), ese servicio recibe los datos técnicos de la conexión de quien la mira, como la dirección IP y el tipo de navegador, y los trata según sus propias políticas.

Los datos se entregan a una autoridad sólo cuando una norma o una orden judicial lo exige.

La conservación depende del tipo de dato, y lo que deja de ser necesario se borra solo:

El comportamiento (reproducciones, ingresos, registros técnicos), un año.

Lo obtenido (el acceso a una actividad, su finalización y los certificados), mientras exista la cuenta: es lo que respalda una formación ante una entidad que la acredita, y borrarlo le quitaría a la persona lo que obtuvo.

Los asientos contables de la facturación a las organizaciones, diez años, por obligación legal.

Si la organización elimina una cuenta o cierra su espacio, los certificados emitidos se conservan y pueden seguir verificándose por su código, porque respaldan una formación ante terceros.

Las conexiones van cifradas. Las contraseñas se guardan sólo como huella y el secreto del segundo factor, cifrado. El contenido pago se entrega cifrado y con una credencial de corta duración para cada persona. Las copias de seguridad se guardan fuera del servidor principal.

Ninguna medida es infalible. Si ocurre un incidente que afecte datos personales, se avisa a las personas afectadas.

La persona titular de los datos puede pedir acceso a ellos, su rectificación o actualización y su supresión a la organización del espacio donde tiene su cuenta, o escribiendo a contacto@portalmultimedios.com.ar, que lo canaliza con esa organización. El acceso se responde dentro de los diez días corridos, y la rectificación o la supresión dentro de los cinco días hábiles.

La supresión tiene un límite: los certificados emitidos y los asientos contables se conservan mientras una norma o la defensa de un derecho lo exijan, y un certificado se anula en lugar de borrarse.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Se usan sólo las cookies necesarias para mantener la sesión, recordar el dispositivo si se lo pide y proteger los formularios. No hay cookies de publicidad ni de analítica de terceros.

Cada cambio sube la versión y la fecha que figuran arriba. La plataforma guarda qué versión aceptó cada persona al crear su cuenta, y los cambios sustanciales se avisan por correo antes de aplicarse.