<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"></head><body><div>La cuestión es si al subir las direcciones a mailchimp Ancap no está divulgando a esa empresa a) quienes son los clientes de ancapuntos y b) una valiosa base de contactos.</div><div><br></div><div>Es decir, también está entregando información comercial importante. Y Ancap es estatal y mailchimp es extranjera. Ahí veo el mismo problema que se plantea entre Antel y Whatsapp.</div><div><br></div><div>GS</div><div>Pd: El intercambio de opiniones es interesante, que no caiga en ataques personales. </div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div style="font-size:100%;color:#000000"><!-- originalMessage --><div>-------- Mensaje original --------</div><div>De: Eduardo Trápani <etrapani@vera.com.uy> </div><div>Fecha: 8/1/19 19:03 (GMT-03:00) </div><div>Para: uylug-varios@listas.uylug.org.uy </div><div>Asunto: Re: [uylug-varios] Ancap puntos .mp </div><div><br></div></div>On 8/1/19 18:33, Carlos M. Martinez wrote:<br>> De tu referencia:<br>> <br>> /Los datos personales y su protección<br>> Un dato personal es cualquier tipo de información que nos pueda<br>> identificar directamente o nos hace identificables, ya sea nuestro nombre,<br>> dirección, teléfono, cédula de identidad, RUT, huella digital, número de<br>> socio, número de estudiante, una fotografía o hasta el ADN./<br>> <br>> De acuerdo a esta definición, un abogado imaginativo te pelea el hecho <br>> de que un correo te identifique en esos sentidos.<br><br>Tal vez sirva la definición más explícita de la Comisión Europea (en <br>español). ¿Ahora sí queda claro? Va enlace (ver en "ejemplos de datos <br>personales"):<br><br>https://ec.europa.eu/info/law/law-topic/data-protection/reform/what-personal-data_es<br><br>> Sobre el video que vos mismo compartís, el dato personal en juego /no es <br>> la dirección de correo electrónico/, es la hipotética condición de salud <br>> de la que sufrirías.<br><br>Miralo de nuevo y tratá de pensar que el video toca varios temas. Nos <br>interesan los primeros veintipocos segundos. Concentrémonos. Va el texto <br>del audio para que quede más claro_<br><br>"Cuando recibís correos o mensajes ofreciéndote productos y servicios, <br>aún si estos van directo a la carpeta spam es tu derecho dejar de <br>recibirlos y pedir que te eliminen de su base de datos".<br><br>Lo que eliminan de la base de datos no es ninguna condición de salud <br>sino ... el correo electrónico. Si no lo entendés ... no te lo voy a <br>discutir. Está ahí a la vista en el segundo 12.<br><br>> Y aún así, sigo sosteniendo que “diablo de los detalles” acá son los T&C <br>> del programa Ancapuntos, que aparentemente están acá <br>> [http://www.ancapuntos.com.uy/Bases/default.aspx]<br>> <br>> El punto (4) dice:<br>> <br>> /4-Al solicitar la tarjeta ANCAPuntos el tarjetahabiente está dando su <br>> consentimiento expreso para que sus datos sean recabados y organizados <br>> en una base de datos de conformidad a lo dispuesto en la Ley 18.331. <br>> Dichos datos serán utilizados a los efectos de gestionar el sistema <br>> ANCAPuntos, de conformidad a lo establecido en el presente Programa, <br>> pudiendo ofrecerles beneficios propios del mismo. El tarjetahabiente <br>> dispondrá de todos los derechos y potestades previstas en la Ley 18.331./<br>> <br>> Si ANCAP cumplió con lo que le pide la 18.331, es decir, registró la <br>> base de datos, cuando carga los correos en MailChimp solo usa por <br>> ejemplo email y nombre (no cedula, etc.), y los T&C del servicio de <br>> MailChimp (ya esto si ya me da pereza de irlos a buscar) son compatibles <br>> con la ley 18.331, entonces ANCAP no está haciendo nada mal.<br>> <br>> Si algo de esto no esta en orden, bueno, ahi si uno se puede quejar.<br><br>Es casi preocupante lo que hacés. Porque cerrás el ojo hasta que ves lo <br>que te conviene para justificar algo. Hagamos así, porque me cansé de <br>servir en cucharita los enlaces. Buscá "internacional". Seguro que <br>encontrás el problema.<br><br>Ta, bueno, va con cucharita de nuevo, dice (el artículo 23):<br><br>"Datos transferidos internacionalmente.- Se prohíbe la transferencia de<br>datos personales de cualquier tipo con países u organismos <br>internacionales que no proporcionen niveles de protección adecuados de <br>acuerdo a los estándares del Derecho Internacional o Regional en la <br>materia."<br><br>Les comento que Europa, como jurisdicción, se considera automáticamente <br>"adecuada". Y, te puede parecer que la redacción "países u organismos" <br>no abarca a MailChimp. Pero sí, de la misma manera que abarca a Google y <br>por eso Ceibal pidió el permiso especial.<br><br>Siempre tiro las referencias para aprender y entender más. Es una vida <br>"ancha" y es difícil poder abarcar todo, por eso tiendo a informarme y <br>buscar las fuentes cuando voy "zigzageando" ;) por ahí.<br><br>Pero no todos necesitan información adicional para abordar temas. Bien <br>por ellos. Espero que los enlaces y detalles les hayan sido útiles a <br>alguien.<br>_______________________________________________<br>Uylug-varios mailing list<br>Uylug-varios@listas.uylug.org.uy<br>http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy<br><br></body></html>