Aviso de privacidad

RETO ENARM S.A. DE C.V., con domicilio en Av. Santa Fe 428 Torre 3 Piso 15 Int 1501 , Col. Santa Fe Cuajimalpa, Cuajimalpa de Morelos, CP 05348, Ciudad de México, México, México es la responsable del tratamiento de los datos personales recabados a través del Ecosistema RETO, incluyendo sus sitios web, subdominios, aplicaciones móviles, formularios, campañas, módulos, especialidades y demás entornos digitales asociados a las marcas y servicios de “RETO”, así como de aquellas bases de datos históricas que se integren válidamente a dicho ecosistema conforme a la legislación aplicable.

Para efectos del presente aviso, el Ecosistema RETO comprende los sitios web, subdominios, aplicaciones móviles, formularios, plataformas, módulos, campañas, cursos, simuladores, retos, especialidades, comunicaciones y demás entornos digitales operados por el responsable bajo una o más marcas de “RETO”.

Los datos personales serán tratados para las siguientes finalidades necesarias para la relación jurídica con el titular:

Finalidades necesarias o primarias

Identificar al usuario y, en su caso, verificar su identidad.
Crear, administrar, autenticar y mantener su cuenta.
Permitir el acceso a los módulos, contenidos, simuladores, cursos, especialidades, desafíos, rutas o servicios contratados o activados.
Procesar pagos, cargos, renovaciones, aclaraciones y comprobantes relacionados con los servicios.
Dar seguimiento al avance académico, desempeño, participación, evaluaciones, resultados, constancias, certificados o beneficios asociados al servicio contratado.
Atender solicitudes, quejas, aclaraciones, soporte técnico y asuntos relacionados con la prestación del servicio.
Cumplir obligaciones legales, regulatorias, fiscales, contractuales y de seguridad aplicables.
Gestionar la operación, mantenimiento, mejora y seguridad de la Plataforma y sus servicios.
Comunicar cambios operativos relevantes, incidencias de seguridad, actualizaciones de la Plataforma y modificaciones a documentos legales.

Continuidad de bases históricas

El responsable podrá continuar tratando los datos personales previamente recabados en plataformas, dominios o bases históricas integradas al Ecosistema RETO, siempre que dicho tratamiento resulte consistente con las finalidades originalmente informadas al titular y sea compatible o análogo con la relación jurídica existente. La integración tecnológica, comercial o operativa de plataformas, dominios, subdominios, aplicaciones o bases de datos no implicará, por sí misma, una modificación automática de las finalidades del tratamiento. En caso de que el responsable pretenda utilizar datos personales provenientes de bases históricas para finalidades nuevas que no resulten compatibles o análogas con aquellas para las que fueron originalmente recabados, pondrá a disposición del titular el aviso de privacidad actualizado antes del aprovechamiento de los datos y, cuando corresponda, recabará el consentimiento respectivo.

Finalidades secundarias o no necesarias

Adicionalmente, si el titular no se opone o cuando la ley requiera consentimiento y éste sea otorgado, sus datos podrán tratarse para:

  1. Enviar publicidad, promociones, invitaciones, newsletters y comunicaciones comerciales de productos, servicios, módulos o eventos del Ecosistema RETO.
  2. Realizar encuestas, evaluaciones de experiencia, métricas de satisfacción y estudios de mercado.
  3. Invitar al titular a programas piloto, lanzamientos, actividades promocionales o dinámicas especiales.
    Finalidades adicionales aplicables a contenidos educativos digitales:
  4. Realizar o colaborar en estudios e investigaciones científicas o educativas, incluyendo el análisis de la relación entre los antecedentes académicos del titular, sus resultados en evaluaciones o exámenes profesionales, incluido el ENARM, y su uso y desempeño dentro de la Plataforma.

En caso de que el Usuario se inscriba a algún curso ofrecido por RETO, sus datos personales podrán ser utilizados para las siguientes finalidades específicas:

  1. Registrar al Usuario en la plataforma educativa correspondiente.
  2. Gestionar el acceso a los contenidos del curso.
  3. Hacer seguimiento al avance, evaluaciones, retroalimentación y desempeño del Usuario.
  4. Emitir constancias, diplomas o certificados de participación o finalización del curso.
  5. Realizar análisis estadísticos para la mejora del contenido educativo.
  6. Enviar comunicaciones informativas y educativas relacionadas con el curso.
  7. Contactar al Usuario para encuestas de satisfacción o mejora continua.
  8. Compartir reportes agregados (no identificables) con aliados estratégicos del curso.

Si el Usuario así lo desea, pueda manifestar su negativa al tratamiento de sus datos personales para todas o algunas de las finalidades secundarias, sin que esto afecte el consentimiento de las finalidades primarias. Para manifestar su negativa, favor de dirigirse al inciso 6 del presente aviso.

Los Usuarios podrán solicitar en cualquier momento la cancelación del envío de correos electrónicos publicitarios por parte de RETO, mediante el link “No quiero recibir más correos de este tipo” (Cancelar suscripción) que se encuentra inserto en los correos electrónicos que Reto envía a los Usuarios.

En cumplimiento a lo establecido en el artículo 14, 15 y  16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su reglamento, o cualesquiera otras normas que las sustituyan o modifiquen en el futuro RETO, hace de su conocimiento lo siguiente:

1. ¿QUÉ DATOS PERSONALES RECABAMOS DE USTED?

Para las finalidades antes mencionadas, se requiere obtener la totalidad o parte de los siguientes Datos Personales:

  1. Información de carácter personal que puede o no incluir: nombre completo, sexo, edad, fecha de nacimiento.
  2. Información de localización que puede o no incluir: domicilio completo, ciudad o estado, geolocalización.
  3. Información bancaria y de facturación (únicamente en el supuesto que decida suscribir una relación contractual con nosotros).
  4. Información de contacto.
  5. Información de escolaridad.
  6. Profesión, especialidad médica, institución de adscripción.
  7. Ciudad y país de residencia.
  8. Preferencias educativas.
  9. Resultados de evaluaciones y encuestas del curso.
  10. Comentarios y retroalimentación sobre el contenido educativo.
  11. Datos académicos y de desempeño profesional, incluyendo institución educativa de procedencia, promedio académico, año de egreso, resultados de evaluaciones, puntaje y año de presentación del Examen Nacional para Aspirantes a Residencias Médicas (“ENARM”) y, cuando resulte aplicable, especialidad seleccionada o asignada.
  12. Datos de uso y desempeño dentro de la Plataforma, incluyendo número y tipo de casos clínicos contestados, respuestas correctas e incorrectas, calificaciones, módulos consultados, avance, frecuencia y tiempo de uso, fechas de interacción y métricas derivadas de la actividad académica del Usuario.

2. ¿QUÉ MEDIOS UTILIZAMOS PARA LA OBTENCIÓN DE DATOS?

Los datos personales podrán obtenerse de forma directa o indirecta a través de los distintos canales del Ecosistema Reto, incluyendo registros previos realizados en plataformas, sitios o dominios actualmente integrados o que lleguen a integrarse a dicho ecosistema, tales como bases históricas, formularios de registro, procesos de compra, eventos, campañas, comunicaciones, aplicaciones y demás interacciones del titular con los servicios de “RETO“.

3. ¿CÓMO PODEMOS RECABAR LOS DATOS PERSONALES?

Los Datos Personales podrán ser recabados a través de los siguientes medios:

  • Directamente, cuando los proporcionen Usuarios, Clientes, Proveedores, Empleados, Prestadores de Servicios y Público en General.
  • Por bases de datos físicas;
  • Por bases de datos en línea;
  • A través de redes de contactos personales de colaboradores de Reto;
  • Por vía telefónica, digital remota, o bien, cualquier medio considerado idóneo para la ejecución de los servicios naturaleza de Reto; y
  • A través de Redes Sociales.

4. ¿DURANTE QUÉ PLAZO SE CONSERVARÁN LOS DATOS PERSONALES DEL USUARIO?

Almacenamos en nuestros sistemas los datos personales que recopilamos de una forma que permite la identificación del Titular durante el tiempo necesario para los fines para los que se recopilaron los datos o para los cuales se procesan posteriormente.

Determinamos este período específico de tiempo teniendo en cuenta:

  • La necesidad de mantener almacenados los datos personales recopilados para poder ofrecer servicios establecidos con el Usuario;
  • Para salvaguardar un interés legítimo del responsable de tratamiento de datos como se describe en los propósitos;
  • La existencia de obligaciones legales específicas que hacen que el procesamiento y el almacenamiento relacionado sean necesarios durante un período específico de tiempo.

5. ¿CON QUIÉN COMPARTIMOS SU INFORMACIÓN Y PARA QUÉ FINES?

El responsable podrá compartir datos personales con proveedores, encargados, socios tecnológicos y terceros que apoyen la operación del Ecosistema Reto, exclusivamente para prestar servicios por cuenta del responsable y bajo instrucciones, obligaciones de confidencialidad y medidas de seguridad aplicables.

Asimismo, el responsable podrá transferir datos personales a terceros distintos de sus encargados cuando ello resulte necesario conforme a la legislación aplicable, cuando la transferencia sea requerida para la relación jurídica con el titular, o cuando el titular haya sido debidamente informado y, en su caso, haya otorgado su consentimiento.

En particular, cuando un curso, módulo, especialidad, dinámica o campaña sea desarrollado, patrocinado o cocreado con un tercero, se informará al titular, en el flujo aplicable, si dicho tercero recibirá datos personales para fines propios, qué datos recibirá y con qué finalidades. En tales supuestos, cuando legalmente corresponda, se solicitará el consentimiento respectivo mediante un mecanismo específico.

Determinados módulos, campañas, cursos o dinámicas del Ecosistema Reto podrán desarrollarse con el patrocinio, colaboración o participación de terceros, incluyendo laboratorios, instituciones de salud, organizaciones académicas, aliados estratégicos u otras entidades del sector. Cuando, con motivo de dichos módulos o campañas, alguno de esos terceros deba recibir datos personales para fines propios, el responsable informará al titular de manera específica la identidad del tercero receptor, los datos que serán compartidos, las finalidades concretas y, en su caso, solicitará el consentimiento correspondiente antes de realizar la transferencia.

La Ley permite ciertas transferencias sin consentimiento cuando se realicen dentro del mismo grupo corporativo bajo control común y bajo los mismos procesos y políticas internas, o cuando la transferencia sea necesaria para el mantenimiento o cumplimiento de una relación jurídica con el titular. Fuera de esos supuestos, si la transferencia es a un tercero distinto del encargado, debe ajustarse al aviso y, en su caso, al consentimiento del titular.

Con motivo de la integración, migración o consolidación de servicios del Ecosistema Reto, el responsable podrá comunicar datos personales a proveedores, encargados o socios tecnológicos que actúen por cuenta del propio responsable y exclusivamente para finalidades necesarias para la operación, mantenimiento, seguridad, soporte, analítica, continuidad tecnológica o migración de la plataforma. Cuando la integración de una base histórica implique la transferencia de datos personales a un tercero distinto del encargado o a un responsable diverso, ello se informará al titular conforme a la legislación aplicable y, cuando así corresponda, se recabará el consentimiento necesario antes de efectuar el nuevo tratamiento.

Sus datos personales pueden ser compartidos dentro del territorio nacional sin necesidad de su consentimiento, conforme al artículo 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante LFPDPPP), en los siguientes supuestos:

  • Con proveedores de servicios administrativos, contables, tecnológicos o financieros, para el cumplimiento de las obligaciones contractuales y operativas de RETO.
  • Con instituciones bancarias o fiscales, para procesar pagos y cumplir con obligaciones legales.
  • Con autoridades judiciales o administrativas, cuando así lo soliciten mediante resolución fundada y motivada.
  • Con aliados académicos o tecnológicos, exclusivamente para fines de desarrollo, validación o certificación de los contenidos educativos a los que usted accede.

Lo anterior con fundamento en los artículos 9, fracción IV y 36, fracciones IV y VII de la LFPDPPP. b) Transferencias de datos que sí requieren su consentimiento expreso Conforme al artículo 7, párrafo primero, y artículo 36, encabezado, de la Ley, requerimos su consentimiento expreso para compartir sus datos personales con los siguientes terceros:

  • GlaxoSmithKline México S.A. de C.V. (GSK), para que pueda enviarle información sobre sus productos, eventos, investigaciones o materiales promocionales en el sector salud.

Estas transferencias solo se llevarán a cabo si usted consiente expresamente, marcando la casilla correspondiente al momento de su registro o interacción con nuestros servicios. Al hacerlo, usted declara haber leído y aceptado tanto el Aviso de Privacidad como los términos y condiciones de GSK disponibles en: https://privacy.gsk.com/es-mx/privacy-notice/healthcare-professional/ https://terms.gsk.com/es-mx/pharmaceuticals/default/

  • Laboratorios, instituciones de salud, organizaciones académicas o empresas del sector salud, con las que RETO colabore, con el fin de que dichos terceros puedan realizar:
  • Investigación de mercado
  • Estudios médicos
  • Desarrollo de productos y servicios en el ámbito de la salud.
  • Estas transferencias también requerirán su consentimiento expreso, que podrá otorgar marcando la casilla correspondiente al momento de su registro.

 

 

Investigación educativa con la Universidad Autónoma “Benito Juárez” de Oaxaca
 
RETO podrá transferir datos personales a la Universidad Autónoma “Benito Juárez” de Oaxaca (“UABJO”) para la planeación, ejecución, análisis, validación y divulgación académica de un estudio relacionado con el desempeño educativo de los usuarios de la Plataforma.
Los datos objeto de esta transferencia podrán comprender un código de participante, institución educativa de procedencia, promedio académico, resultado y año de presentación del ENARM, así como métricas de uso, avance y desempeño dentro de la Plataforma. RETO no transferirá el nombre, correo electrónico, número telefónico, domicilio, información de pago u otros identificadores directos, salvo que ello resulte estrictamente necesario, sea informado previamente al titular y se obtenga la autorización correspondiente.
 
Esta transferencia sólo se realizará respecto de los titulares que la autoricen expresamente mediante el mecanismo habilitado en el proceso de registro, onboarding o dentro de su cuenta. La participación es voluntaria y la negativa no afectará el acceso o uso de los Servicios.
La UABJO utilizará los datos exclusivamente para las finalidades del protocolo de investigación correspondiente, deberá aplicar medidas de seguridad y confidencialidad adecuadas y no podrá utilizarlos para contactar a los participantes, adoptar decisiones individuales respecto de ellos, transferirlos a terceros o intentar su reidentificación.
 
Los resultados del estudio únicamente podrán publicarse o divulgarse de forma agregada o previamente disociada. Una vez cumplidas las finalidades de la investigación y los plazos de conservación aplicables, los datos personales deberán ser suprimidos o sometidos a un procedimiento irreversible de disociación.
 
El titular podrá revocar su consentimiento mediante los mecanismos establecidos en el apartado 7 del presente Aviso. La revocación no tendrá efectos retroactivos y sólo podrá ejercerse mientras la información conserve el carácter de dato personal y pueda asociarse con el titular.
La comunicación de información que haya sido sometida previamente a un procedimiento efectivo e irreversible de disociación, de modo que no permita identificar al titular, no constituirá una transferencia de datos personales y podrá realizarse sin consentimiento en términos de la legislación aplicable.

 

 

6. ¿CÓMO PUEDE LIMITAR EL USO O DIVULGACIÓN DE SU INFORMACIÓN PERSONAL?

El Usuario podrá limitar el uso o divulgación de sus datos personales a través de los siguientes medios que hemos instrumentado:

  • Presentando su solicitud personalmente en nuestro domicilio – Av. Santa Fe 443, Cuajimalpa de Morelos, CP 05348, Ciudad de México, México.
  • Enviando correo electrónico a la siguiente dirección: [email protected]
  • Llamando al número telefónico: (55) 37-43-04-36.

7. ¿CÓMO ACCEDER, RECTIFICAR, CANCELAR U OPONERSE AL TRATAMIENTO DE SUS DATOS PERSONALES?

Usted podrá limitar el uso o divulgación de sus datos personales mediante solicitud libre para el ejercicio de sus derechos de Acceso, Rectificación, Cancelación u Oposición al tratamiento de sus datos personales (derechos ARCO) o bien revocar su consentimiento al tratamiento de sus datos utilizados, enviando un correo a [email protected] e indicando el servicio al que desea aplicar dicho derecho.

Para revocar su consentimiento para el tratamiento de sus datos personales por Reto y en el ejercicio de sus derechos ARCO, deberá presentar una solicitud de ejercicio de sus derechos ARCO de manera personal o a través de su representante legal en el domicilio de Reto o enviarla vía correo certificado al Oficial de Privacidad designado por Reto, acompañada de la siguiente información y documentación:

  1. Los documentos que acreditan su identidad: Copia de INE, pasaporte, cédula profesional o documento migratorio vigente tratándose de extranjeros o en su caso, los documentos que acrediten su representación legal.
  2. Una descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los derechos ARCO.
  3. Cualquier documento o información que facilite la localización de sus datos personales.
  4. En caso de solicitar una rectificación de datos, deberá indicar también las modificaciones a realizarse y aportar la documentación que sustente su petición.
  5. La indicación donde el responsable podrá revisar los originales de la documentación que se acompañe.

Para el caso del presente Aviso de Privacidad, la respuesta a la solicitud del Usuario se realizará en el correo electrónico proporcionado.

Reto responderá toda solicitud en un plazo máximo de 20 (veinte) días hábiles contados desde la fecha de presentación de la solicitud correspondiente, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunique la respuesta.

Tratándose de solicitudes de acceso a Datos Personales del Usuario procederá el envío, previa acreditación de la identidad del solicitante o representante legal, según corresponda. Los plazos antes referidos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.

Reto es una institución comprometida con la privacidad de los menores e incapaces; por ello, se abstiene de recabar y/o tratar intencionalmente Datos Personales de los mismos y sin el consentimiento expreso de sus padres, tutores o representantes legales. Si usted es padre, tutor o representante legal de un menor o incapaz y sabe que se ha proporcionado Datos Personales a Reto sin su consentimiento, podrá solicitar que los mismos sean cancelados por medio del procedimiento y de los medios descritos en este Aviso de Privacidad, adicionando a la solicitud, una descripción de la relación o parentesco que se guarde con el menor, así como se deberá anexar copia simple de la documentación que acredite tales circunstancias.

Si el Usuario considera que han sido vulnerados sus derechos respecto de la protección de sus Datos Personales, tiene el derecho de acudir a la autoridad correspondiente para defender su ejercicio. La autoridad es el Instituto Nacional de Transparencia y Acceso a la Información y Protección de Datos Personales (“Secretaría Anticorrupción y Buen Gobierno.”), su sitio web es: www.gob.mx/buengobierno

8. ¿CÓMO CONOCER LOS CAMBIOS AL PRESENTE AVISO DE PRIVACIDAD?

El responsable podrá modificar, actualizar o ampliar el presente Aviso de Privacidad para reflejar cambios en la operación del Ecosistema Reto, incorporación o migración de dominios, subdominios, aplicaciones, módulos, especialidades, productos, campañas, responsables internos, proveedores, encargados o exigencias legales.

Cualquier cambio al presente aviso se comunicará al titular mediante publicación en los sitios web o aplicaciones del Ecosistema Reto, aviso dentro de la cuenta del usuario, correo electrónico, banner, mensaje emergente o cualquier otro medio razonablemente apto para hacerlo de su conocimiento.

9. ¿QUE TIPO DE TECNOLOGÍAS DE ANÁLISIS EN PLATAFORMA USA RETO?

El Ecosistema Reto podrá utilizar cookies, web beacons, SDKs, píxeles, identificadores de dispositivo, herramientas de analítica, etiquetas de conversión y tecnologías similares para autenticar usuarios, recordar preferencias, medir navegación, relacionar interacciones entre dominios, subdominios y aplicaciones, mejorar el funcionamiento de la Plataforma, detectar incidentes y evaluar la efectividad de campañas o contenidos.

Estas tecnologías también nos permiten analizar su comportamiento como Usuario dentro de nuestro portal, con el objetivo de brindarle un mejor servicio y experiencia al navegar en la Plataforma, así como ofrecerle servicios basados en sus preferencias.

La información que recabamos a través de estas tecnologías puede incluir datos como:

• Características técnicas del equipo del Usuario.
• Región en la que se encuentra el Usuario.
• Tipo de navegador del Usuario.
• Tipo de sistema operativo del Usuario.
• Fecha y hora de acceso y salida del Usuario de la Plataforma.
Estas tecnologías podrán deshabilitarse en función de las opciones del navegador o de navegación privada. No obstante, el deshabilitarlas o bloquearlas puede ocasionar que la Plataforma no funcione correctamente.

Para conocer más al respecto y el procedimiento para deshabilitarlas puede consultar el siguiente link: https://www.avast.com/es-es/c-enable-disable-cookies

10. ¿QUÉ MEDIDAS DE SEGURIDAD UTILIZA RETO?

Se hace de su conocimiento que, con el fin de evitar cualquier tratamiento indebido a los Datos Personales del Usuario, Reto ha adoptado y, mantendrá en todo momento, las medidas de seguridad, administrativas, técnicas y materiales, necesarias para la protección de esta contra daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado.

11. ¿CÓMO CONTACTARNOS?

Si usted tiene alguna duda sobre el presente aviso de privacidad, puede dirigirla a:

Usted reconoce que Reto tendrá en todo momento la facultad de realizar cambios al aviso de privacidad, y que si usted así lo desea dichos cambios le serán comunicados al correo electrónico que usted designe para tales efectos o podrán ser publicados en nuestro sitio de Internet reto.education

Actualizaciones del aviso de privacidad

Última revisión: 29 de julio de 2026