Definiciones

Almacenamiento de datos: La conservación o custodia de datos en un registro o base de datos.

Anonimización: Procedimiento en virtud del cual un dato personal no puede vincularse o asociarse a una persona determinada, ni permitir su identificación, por haberse destruido o eliminado el nexo con la información que vincula, asocia o identifica a esa persona. Un dato anonimizado deja de ser un dato personal.

Archivo histórico: Cualquier repositorio de datos cuya función es la custodia y conservación de los datos y documentos calificados como de conservación permanente. Estos datos y documentos se conservan a perpetuidad, en condiciones que garanticen su integridad por cuanto constituye parte del patrimonio histórico de la Universidad

Base de datos personales: Conjunto organizado de datos personales, cualquiera sea la finalidad, forma o modalidad de su creación, almacenamiento, organización y acceso, que permita relacionar los datos entre sí, así como realizar su tratamiento.

Bloqueo de datos: La suspensión temporal de cualquier operación de tratamiento de los datos almacenados.

Dato caduco: son aquellos datos que han perdido actualidad por disposición de la ley, por el cumplimiento de la condición o la expiración del plazo señalado para su vigencia o, si no hubiese norma expresa, por el cambio de los hechos o circunstancias que consigna.

Dato estadístico: son aquellos datos que en su origen, o como consecuencia de su tratamiento, no puede ser asociado a un titular identificado o identificable.

Dato personal: cualquier información vinculada o referida a una persona natural identificada o identificable. Se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, mediante información combinada con otros datos, en particular mediante un identificador, tales como el número de cédula de identidad, el análisis de elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona, excluyendo aquellos casos en que el esfuerzo de identificación sea desproporcionado.
- Son considerados datos personales: Número de cédula de identidad, número de pasaporte, fotografía, remuneración, domicilio, número telefónico, estado civil, dirección de correo electrónico institucional nombrado, sexo o género, datos bancarios de personas (números de tarjeta de crédito, número cuenta bancaria), datos de autenticación (Claves de acceso, PIN u otros similares), entre otros.

Dato personal sensible: Es un subconjunto de los datos personales que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, que revelen el origen étnico o racial, la afiliación política, sindical o gremial, situación socioeconómica, las convicciones ideológicas o filosóficas, las creencias religiosas, los datos relativos a la salud, al perfil biológico humano, los datos biométricos, y la información relativa a la vida sexual, a la orientación sexual y a la identidad de género de una persona natural. También se consideran datos personales sensibles los datos de menores de edad.
Son considerados datos personales sensibles: fichas de salud, huella dactilar, si pertenecen a un pueblo originario, fotografías bajo parámetros de reconocimiento facial a través de biometría facial.
Derecho de acceso: derecho del titular de datos a solicitar y obtener del responsable, confirmación acerca de si sus datos personales están siendo tratados por él, acceder a ellos en su caso.
Derecho de rectificación: derecho del titular de datos a solicitar y obtener delresponsable, que modifique o complete sus datos personales, cuando están siendo tratados por él, y sean inexactos, desactualizados o incompletos.
Derecho de supresión/cancelación: derecho del titular de datos a solicitar y obtener del responsable, que suprima o elimine sus datos personales, de acuerdo con las causales previstas en la Ley 19.628.
Derecho de oposición: derecho del titular de datos a solicitar y obtener del responsable, que no se lleve a cabo un tratamiento de datos determinado, de conformidad a las causales previstas en la Ley 19.628.
Derecho a la portabilidad de los datos personales: derecho del titular de datos a solicitar y obtener del responsable, una copia de sus datos personales en un formato electrónico estructurado, genérico y de uso común, que permita ser operado por distintos sistemas, y poder comunicarlos o transferirlos a otro responsable de datos. El titular tendrá derecho a que sus datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.
Cesión de datos personales: transferencia de datos personales por parte del responsable de datos a otro responsable de datos.
Consentimiento: toda manifestación de voluntad libre, específica, inequívoca e informada, otorgada a través de una declaración o una clara acción afirmativa, mediante la cual el titular de datos, su representante legal o mandatario, según corresponda, autoriza el tratamiento de los datos personales que le conciernen.
Elaboración de perfiles: toda forma de tratamiento automatizado de datos personales que consista en utilizar esos datos para evaluar, analizar o predecir aspectos relativos al rendimiento profesional, situación económica, de salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de una persona natural.
Responsable de datos o responsable: toda persona natural o jurídica, pública o privada, que decide acerca de los fines y medios del tratamiento de datos personales, con independencia de si los datos son tratados directamente por ella o a través de un tercero mandatario o encargado.

Seudonimización: es el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un titular sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable. Este proceso es reversible, en cuanto que al juntar la información adicional con los datos personales seudonimizados, se podrá volver a vincular esta información una persona física identificada o identificable.

Titular de datos o titular: persona natural, identificada o identificable, a quien conciernen o se refieren los datos personales.

Tercero mandatario o encargado: la persona natural o jurídica que trate datos personales, por cuenta del responsable de datos.

Tratamiento de Datos: cualquier operación o conjunto complejo de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan recolectar, procesar, almacenar, transmitir o utilizar los datos personales o conjuntos de datos personales en cualquier otra forma.