1. Responsable del tratamiento
La responsable de la base de datos y del tratamiento es la Cámara de Industrias Pesqueras del Uruguay (CIPU), con domicilio en Treinta y Tres 1374 Esc. 307. CP: 11.000. Montevideo – Uruguay.
La política se rige por la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data, su Decreto reglamentario N.º 414/009 y demás normas uruguayas aplicables.
2. Datos que recopilamos
Podemos tratar nombre completo, documento de identidad, fecha de nacimiento, correo electrónico y teléfono; fecha y versión de las declaraciones aceptadas; verificación del correo; módulos iniciados y completados; respuestas guardadas, intentos, resultados, fecha y código de finalización; actividad necesaria para mantener la sesión y proteger el sistema; y la información que la persona aporte al ejercer sus derechos.
En el formulario independiente para personas que ya declaran tener libreta o permiso de embarque también se recopilan residencia, habilitación, formación, experiencia, preferencias, disponibilidad y la vigencia declarada del carné de salud y del certificado de vacunación. Ese recorrido cuenta con condiciones específicas y consentimiento expreso para esos datos.
No solicitamos datos de tarjetas de pago ni copias de documentos en esta etapa.
3. Finalidades
- Registrar e identificar a quienes se postulan.
- Administrar la inducción teórica, guardar el avance y evaluar la comprensión de los módulos.
- Mantener una base independiente de personas que declaran contar con libreta o permiso de embarque y considerar sus perfiles para posibles convocatorias.
- Documentar las declaraciones aceptadas y la finalización de cada recorrido.
- Contactar a las personas por asuntos vinculados con Uruguay Pesca, la inducción, convocatorias, oportunidades de incorporación al sector y gestiones institucionales relacionadas.
- Elaborar estadísticas, controlar el funcionamiento y mejorar la seguridad del servicio.
- Atender solicitudes relativas a datos personales.
Los datos no serán vendidos ni utilizados para finalidades incompatibles con las informadas.
4. Consentimiento y carácter de los datos
El tratamiento se realiza con el consentimiento previo, expreso, informado y documentado de cada persona. Los datos identificatorios y de contacto, así como la aceptación de las declaraciones y de esta política, son necesarios para registrarse y realizar la inducción. Si no se proporcionan o son inexactos, no será posible completar correctamente el registro, recuperar el avance o acreditar la finalización.
5. Veracidad de los datos, identidad y realización personal de la inducción
Al registrarse y continuar, la persona declara bajo su responsabilidad que los datos ingresados son propios, completos y verdaderos, y que es la misma persona que visualiza los contenidos, realiza los módulos y responde los cuestionarios.
La inducción y sus evaluaciones deben realizarse personalmente, sin sustitución, intervención o asistencia de terceros. No está permitido utilizar ni compartir claves de respuestas, indicaciones preparadas para eludir la comprensión de los contenidos u otros mecanismos destinados a falsear el resultado. Tampoco se podrá facilitar que otra persona incurra en esas prácticas.
Para preservar la integridad de la evaluación, la plataforma puede modificar el orden de presentación de las respuestas en cada nuevo intento y aplicar otros controles razonables que no alteran el contenido ni los criterios de aprobación. Si existen indicios fundados de suplantación, asistencia indebida, falsedad o manipulación, CIPU podrá solicitar una verificación adicional, exigir que se repita la evaluación o dejar sin efecto la constancia de finalización.
6. Destinatarios y comunicaciones
Podrán acceder a los datos personas autorizadas por CIPU y proveedores tecnológicos que actúen por cuenta de CIPU y bajo deberes de seguridad y confidencialidad. Cuando resulte necesario para las finalidades informadas, los datos podrán comunicarse a CAPU, a las empresas socias de CIPU participantes en Uruguay Pesca y a autoridades públicas competentes vinculadas con la formación, habilitación o incorporación al sector. No se realizarán otras comunicaciones sin consentimiento o habilitación legal.
7. Proveedores y transferencias internacionales
Para operar el sitio pueden intervenir OpenAI y sus proveedores de infraestructura para alojamiento y procesamiento; Cloudflare para infraestructura, base de datos y seguridad; Resend para el envío de correos transaccionales; y Google/YouTube para la reproducción de los videos. Estos servicios pueden procesar información técnica o personal en Estados Unidos y en otros países donde operan.
Las transferencias se limitarán a lo necesario para las finalidades informadas y se realizarán con el consentimiento inequívoco de la persona y las demás garantías que resulten aplicables, como decisiones de adecuación, cláusulas contractuales, autorizaciones o excepciones legales. CIPU deberá mantener documentados los proveedores, destinos y mecanismos jurídicos vigentes.
8. Conservación y eliminación
El avance de una inducción que todavía no fue completada se conservará durante 30 días desde la última actividad registrada. Si la persona no retoma el recorrido dentro de ese plazo, su ficha de aspirante, el avance y los intentos asociados serán eliminados, y para participar nuevamente deberá registrarse y comenzar desde el primer módulo.
Para quienes hayan completado la inducción y para los demás registros vinculados con Uruguay Pesca, los datos identificables se conservarán durante la participación en el proyecto y hasta 5 años desde la última actividad registrada. El sistema controla periódicamente esos plazos y elimina los registros vencidos. Una obligación legal, una relación vigente o la necesidad de formular, ejercer o defender derechos puede justificar una conservación adicional documentada.
La eliminación requiere verificar previamente la identidad. Cuando existan datos en planillas exportadas o ya comunicados, la solicitud permanecerá abierta hasta registrar los archivos y destinatarios alcanzados, comunicar la supresión, obtener confirmación o documentar la excepción legal correspondiente. La bitácora conservará únicamente la evidencia necesaria para acreditar la atención de la solicitud.
Etapa de prueba: hasta que el correo transaccional quede habilitado, la prueba completa de la baja estará disponible únicamente durante una sesión de administración. Esto evita que una persona pueda eliminar el registro de otra sin verificar el acceso al correo declarado.
9. Seguridad
CIPU aplicará medidas técnicas y organizativas razonables para evitar la pérdida, alteración, divulgación o acceso no autorizado. La gestión de las sesiones adopta criterios alineados con las buenas prácticas internacionales publicadas por OWASP, incluyendo identificadores aleatorios, almacenamiento protegido, vencimiento temporal e invalidación del acceso del lado del servidor. El acceso administrativo utiliza contraseñas almacenadas mediante mecanismos criptográficos reforzados, autenticación obligatoria de dos factores, perfiles diferenciados y registro de las operaciones sensibles. Ningún sistema es infalible; ante un incidente se adoptarán las medidas de contención, comunicación y corrección que correspondan.
10. Derechos de las personas
La persona titular puede solicitar acceso a sus datos, su rectificación, actualización, inclusión o supresión, así como oponerse a determinados usos. Antes de entregar, modificar o suprimir información, CIPU verificará la identidad mediante el correo previamente registrado, comprobación documental, verificación presencial u otro método adecuado, y dejará constancia del procedimiento.
Las solicitudes serán respondidas en un máximo de cinco días hábiles, computados con el calendario de feriados uruguayos. El acceso es gratuito a intervalos de seis meses, salvo que exista un interés legítimo para solicitarlo antes. La supresión puede no corresponder cuando exista una obligación legal o una razón legítima que exija conservar los datos.
11. Tecnologías necesarias y enlaces externos
El sitio utiliza cookies estrictamente necesarias para mantener temporalmente una sesión segura y mecanismos de almacenamiento local únicamente para información no sensible. Los identificadores de acceso de los aspirantes no se almacenan en el almacenamiento local del navegador. Estos mecanismos no se utilizan para publicidad personalizada. Los enlaces o contenidos incorporados desde servicios externos, como YouTube, se rigen además por las políticas de esos proveedores.
12. Registro, cambios y autoridad de control
CIPU gestionará ante la Unidad Reguladora y de Control de Datos Personales (URCDP) la inscripción y las actualizaciones que correspondan respecto de las bases utilizadas por Uruguay Pesca. Este documento puede actualizarse para reflejar cambios normativos, de proveedores o del servicio; la versión vigente estará siempre disponible y los cambios sustanciales se informarán de manera adecuada.
Las personas también pueden formular consultas o denuncias ante la URCDP a través de gub.uy/urcdp.