Acuerdo de tratamiento de datos

Este acuerdo es entre el laboratorio o la institución que usa Vialo («el Laboratorio») y quien opera Vialo, cuyos datos legales podés pedir por el formulario de contacto y se informan al contratar («Vialo»), y completa las condiciones del servicio. Lo acepta quien administra el laboratorio, en su nombre.

Roles y objeto

El Laboratorio es el responsable de los datos personales que carga en Vialo y decide para qué se usan. Vialo es el encargado: los trata por cuenta del Laboratorio, solo para prestar el servicio, y no los usa para fines propios, no los vende y no entrena modelos de IA con ellos.

Los datos pueden ser de integrantes del laboratorio, clientes de sus servicios, proveedores y participantes de una investigación, e incluir datos de salud. El tratamiento dura lo que dure el servicio, más el plazo de borrado que se indica abajo.

Qué hace el Laboratorio

• Tiene la base legal para cargar los datos, incluidos los consentimientos y las autorizaciones de comités de ética que correspondan.
• Carga solo lo necesario y prefiere códigos a datos que identifiquen directamente a una persona.
• Define quién accede, con qué rol, y mantiene esos permisos al día.

Qué hace Vialo

• Trata los datos solo según las instrucciones del Laboratorio, que son estas condiciones y lo que configura en la plataforma.
• Obliga a confidencialidad a quienes acceden a los datos, y accede a los de un laboratorio solo si hace falta para darle soporte, para la seguridad o porque la ley lo exige.
• Mantiene medidas de seguridad acordes a los datos: separación entre laboratorios controlada en la base de datos, permisos por rol, historial de cambios, conexiones y copias cifradas, y copias diarias con restauración de prueba periódica.
• Ayuda al Laboratorio a responder los pedidos de acceso, corrección o supresión de las personas. Si recibe uno directamente, se lo deriva.

Subencargados

Vialo usa a los proveedores listados en la política de privacidad, que quedan autorizados, y les exige por contrato protecciones equivalentes. Si suma o cambia uno, actualiza la lista con su fecha y lo avisa en la plataforma; el Laboratorio puede oponerse con un motivo fundado escribiendo por el formulario de contacto y, si no se resuelve, dar de baja el servicio.

Transferencias internacionales

Los datos se alojan en Brasil y pueden ser tratados en otros países donde operan esos proveedores, como Estados Unidos. Vialo mantiene los recaudos que pide la normativa argentina y el Laboratorio autoriza estas transferencias.

Incidentes

Si Vialo se entera de un incidente de seguridad que afecte los datos del Laboratorio, le avisa sin demoras, y a más tardar dentro de las 72 horas, con lo que se sepa: qué pasó, qué datos afecta y qué se está haciendo. Cada parte coopera con la otra para resolverlo y para avisar a quien corresponda.

Al terminar: devolución y borrado

El Laboratorio puede exportar sus datos en cualquier momento. Terminado el servicio, tiene al menos 30 días para hacerlo y después Vialo borra de la plataforma los datos, los adjuntos y el historial; antes, si la administración del Laboratorio lo pide por escrito. Las copias de seguridad cifradas se eliminan solas dentro de los 90 días siguientes. Vialo conserva solo lo que la ley le obligue a guardar, y un registro de que el borrado ocurrió.

Control

Vialo le da al Laboratorio, si lo pide, la información razonable para comprobar que cumple este acuerdo. Una auditoría presencial o externa se acuerda por escrito, con aviso previo y a cargo de quien la pide.

Lo demás

La responsabilidad se rige por las condiciones del servicio. Si este acuerdo y las condiciones dicen cosas distintas sobre datos personales, manda este acuerdo. Vale la versión en español.