My Account Details
Directrices de privacidad y seguridad de datos
Este documento de Lineamientos de Seguridad de Datos ("LSD" o "Lineamientos de Seguridad") establece los deberes y obligaciones de McGraw Hill con respecto a la seguridad de la Informaci贸n Personal (seg煤n se define m谩s adelante). En caso de cualquier inconsistencia entre los LSD y el Contrato (seg煤n se define m谩s adelante), las partes acuerdan que los lineamientos establecidos en los LSD prevalecer谩n. Los t茅rminos en may煤scula que no est茅n definidos en este documento tendr谩n el significado que se les atribuye en el Contrato.
- Definiciones.
- "Contrato"聽se refiere al Contrato por los Servicios entre la sociedad McGraw Hill LLC (石榴视频黄色版淢cGraw Hill石榴视频黄色版) y el Suscriptor, que incorpora聽el Aviso de Privacidad聽al que hacen referencia estos Lineamientos de Seguridad y del cual forman parte.
- "Leyes Aplicables"聽se refiere a las leyes, normas y regulaciones federales, estatales e internacionales relacionadas con la privacidad, protecci贸n de datos y seguridad de la informaci贸n que son aplicables a los Servicios y a la Informaci贸n Personal.
- "Datos del Usuario Final"聽se refiere a los datos proporcionados o recopilados por McGraw Hill en relaci贸n con las obligaciones de McGraw Hill para proporcionar los Servicios bajo el Contrato.
- "Informaci贸n Personal"聽se refiere a la informaci贸n proporcionada a McGraw Hill en conexi贸n con sus obligaciones de proporcionar los Servicios bajo el Contrato que (i) podr铆a identificar razonablemente al individuo al que corresponde dicha informaci贸n, como el nombre, direcci贸n y/o n煤mero de tel茅fono, o (ii) que puede usarse para autenticar a dicho individuo, como contrase帽as, n煤meros de identificaci贸n 煤nicos o respuestas a preguntas de seguridad, o (iii) est谩 protegida bajo las Leyes Aplicables. Para evitar dudas, la Informaci贸n Personal no incluye datos agregados y anonimizados derivados de un individuo identificado o identificable.
- "Procesamiento de la Informaci贸n Personal"聽se refiere a cualquier operaci贸n o conjunto de operaciones que se realicen sobre la Informaci贸n Personal, como la recolecci贸n, registro, organizaci贸n, almacenamiento, uso, recuperaci贸n, transmisi贸n, eliminaci贸n o destrucci贸n.
- "Tercero"聽se refiere a cualquier sociedad (incluyendo, sin limitaci贸n, cualquier afiliado, subsidiaria o matriz de McGraw Hill) que act煤e en nombre de, y est茅 autorizada por McGraw Hill para recibir y utilizar la Informaci贸n Personal en relaci贸n con las obligaciones de McGraw Hill de proporcionar los Servicios.
- "Incidente de Seguridad"聽se refiere a cualquier acceso, adquisici贸n, divulgaci贸n, p茅rdida o uso no autorizado, confirmado e ilegal de la Informaci贸n Personal que representa un riesgo significativo de da帽o financiero, reputacional u otro para el Usuario Final o Suscriptor afectado.
- "Servicios"聽se refiere a cualquier servicio y/o producto proporcionado por McGraw Hill de conformidad con el Contrato.
- Confidencialidad y No Uso; Consentimientos.
- McGraw Hill acepta que la Informaci贸n Personal es Informaci贸n Confidencial del Suscriptor y, a menos que est茅 autorizada por escrito por el Suscriptor o como se especifique de otra manera en el Contrato o en estos LSD, McGraw Hill no procesar谩 la Informaci贸n Personal para ning煤n prop贸sito distinto a lo que sea razonablemente necesario para proporcionar los Servicios, ejercer cualquier derecho que le otorgue el Contrato, o seg煤n lo exijan las Leyes Aplicables.
- McGraw Hill mantendr谩 la Informaci贸n Personal como confidencial, de acuerdo con los t茅rminos establecidos en los presentes Lineamientos de Seguridad y las Leyes Aplicables. McGraw Hill requerir谩 que todos sus empleados autorizados por McGraw Hill y todos los Terceros cumplan con (i) las limitaciones consistentes con lo anterior; y (ii) con todas las Leyes Aplicables para acceder a la Informaci贸n Personal.
- El Suscriptor declara y garantiza que, en relaci贸n con cualquier Informaci贸n Personal proporcionada directamente por el Suscriptor a McGraw Hill, el Suscriptor ser谩 el 煤nico responsable de (i) notificar a los Usuarios Finales que McGraw Hill procesar谩 su Informaci贸n Personal con el fin de proporcionar los Servicios y; (ii) obtener todos los consentimientos y/o aprobaciones requeridas por las Leyes Aplicables.
- Seguridad de Datos. McGraw Hill utilizar谩 salvaguardas administrativas, t茅cnicas y f铆sicas que sean comercialmente razonables para proteger la seguridad, integridad y confidencialidad de la Informaci贸n Personal. Las medidas de seguridad de McGraw Hill incluyen lo siguiente:
- El acceso a la Informaci贸n Personal est谩 restringido 煤nicamente al personal de McGraw Hill que necesite dicho acceso para llevar a cabo las obligaciones de McGraw Hill bajo el Contrato.
- El acceso a aplicaciones inform谩ticas e Informaci贸n Personal se gestiona a trav茅s de procedimientos adecuados de identificaci贸n de usuario/contrase帽a.
- 聽聽聽聽c.聽 El acceso a la Informaci贸n Personal est谩 restringido 煤nicamente al personal del Suscriptor en funci贸n del rol de usuario que se les asigne en el sistema (siempre que sea responsabilidad del Suscriptor asegurar que los roles de usuario coincidan con el nivel de acceso permitido para el personal y que dicho personal cumpla con la Ley Aplicable en relaci贸n con el uso de dicha Informaci贸n Personal).
- 聽聽聽聽d.聽 Los datos est谩n encriptados durante la transmisi贸n (incluyendo a trav茅s de la interfaz web) y en reposo con un nivel de encriptaci贸n no inferior a 256 bits.
- 聽聽聽聽e.聽 McGraw Hill o una parte autorizada por McGraw Hill realiza de manera peri贸dica un escaneo de seguridad de la aplicaci贸n, sistemas inform谩ticos y red que alberga la Informaci贸n Personal utilizando un sistema de escaneo de seguridad comercialmente disponible.
- Incidente de Seguridad
- En caso de un Incidente de Seguridad, McGraw Hill deber谩 (i) investigar el Incidente de Seguridad, identificar el impacto del Incidente de Seguridad y tomar acciones comercialmente razonables para mitigar los efectos de dicho Incidente de Seguridad, (ii) proporcionar de manera oportuna cualquier notificaci贸n al Suscriptor o a los individuos afectados por el Incidente de Seguridad que McGraw Hill est茅 obligada a realizar por ley, sujeto a las obligaciones de confidencialidad aplicables y en la medida permitida y/o requerida y no prohibida por las Leyes Aplicables o las autoridades correspondientes.
- Excepto en la medida en que est茅 prohibido por las Leyes Aplicables o por las autoridades correspondientes, McGraw Hill, a solicitud por escrito del Suscriptor y en la medida en que est茅 disponible, proporcionar谩 al Suscriptor una descripci贸n del Incidente de Seguridad y del tipo de datos que fueron objeto de este.
- Cuestionario de Seguridad
- A solicitud por escrito del Suscriptor, la cual no deber谩 realizarse con m谩s frecuencia que una vez cada doce (12) meses, McGraw Hill deber谩 responder a los cuestionarios de seguridad proporcionados por el Suscriptor, en relaci贸n con el programa de seguridad de la informaci贸n de McGraw Hill aplicable a los Servicios, siempre que dicha informaci贸n est茅 disponible en el curso ordinario de los negocios de McGraw Hill y no est茅 sujeta a ninguna restricci贸n de acuerdo con las pol铆ticas o est谩ndares de privacidad, protecci贸n de datos o seguridad de la informaci贸n de McGraw Hill. La divulgaci贸n de dicha informaci贸n no comprometer谩 las obligaciones de confidencialidad y/o las obligaciones o privilegios legales de McGraw Hill. Adicionalmente, en ning煤n caso se requerir谩 a McGraw Hill hacer divulgaciones prohibidas por las Leyes Aplicables. Toda la informaci贸n proporcionada al Suscriptor en virtud de la presente secci贸n ser谩 considerada Informaci贸n Confidencial de McGraw Hill y deber谩 ser tratada como tal por el Suscriptor.
- Auditor铆a de Seguridad
- A solicitud por escrito del Suscriptor, que no deber谩 realizarse con m谩s frecuencia que una vez cada doce (12) meses, las medidas de seguridad de datos de McGraw Hill podr谩n ser revisadas por el Suscriptor mediante una auditor铆a informal de pol铆ticas y procedimientos o a trav茅s de la inspecci贸n por parte de un auditor independiente de los m茅todos de seguridad utilizados dentro de la infraestructura, almacenamiento y otras medidas de seguridad f铆sica de McGraw Hill, cualquier auditor铆a ser谩 a cargo exclusivo del Suscriptor y sujeta a un convenio de confidencialidad mutuamente aceptable y a un horario tambi茅n mutuamente acordado; alternativamente, McGraw Hill podr谩 proporcionar al Suscriptor una copia de cualquier auditor铆a realizada por terceros que McGraw Hill haya podido encargar.
- Conservaci贸n y Eliminaci贸n de Registros
- El Suscriptor podr谩 acceder, corregir y eliminar cualquier Informaci贸n Personal en posesi贸n de McGraw Hill mediante la presentaci贸n del Formulario de Solicitud de Informaci贸n Personal de McGraw Hill:聽.
- McGraw Hill realizar谩 esfuerzos comercialmente razonables para retener los Datos del Usuario Final de acuerdo con las pol铆ticas de retenci贸n de Datos del Usuario Final de McGraw Hill.