Datos claros.
Participación cuidada.

Responsable del tratamiento

El responsable de SUBÍ.UY es Renzo Dogliotti, persona física en Uruguay. El canal para consultas, solicitudes y reclamos sobre datos personales es soporte@subi.uy.

Esta política se interpreta conforme a la Ley N.º 18.331, su reglamentación y demás normas uruguayas aplicables.

Qué datos tratamos

• Cuenta: email, identificador de usuario, estado de verificación y datos de seguridad de sesión.
• Impulsos: perfil elegido, importe, moneda, fecha, preferencias de publicación, mensaje opcional y versiones legales aceptadas.
• Pagos: identificadores, estado y referencias técnicas entregadas por Mercado Pago. Los datos completos de tarjeta quedan bajo el entorno del procesador.
• Perfiles y comunidad: propuestas, reclamos de titularidad, correcciones, bajas, beneficios, campañas y decisiones de moderación. En un reclamo también pedimos teléfono/WhatsApp y el método elegido para comprobar la relación con el perfil.
• Apoyos: un identificador aleatorio firmado guardado en una cookie, estado del apoyo y señales antifraude. No usamos fingerprinting invasivo para esta función.
• Uso y seguridad: páginas visitadas, clics, dispositivo, navegador, eventos técnicos y, cuando es necesario, un hash temporal y acotado de la red. La dirección original no se guarda en el registro de apoyos.
• Soporte: mensajes y documentación que decidas enviar para resolver una consulta o reclamo.

Para qué usamos los datos

Tratamos datos para crear y proteger cuentas; registrar apoyos sin login; ejecutar y conciliar impulsos; calcular rankings; emitir comprobantes; prevenir fraude y abuso; moderar contenido; responder soporte; medir el funcionamiento del producto; cumplir obligaciones legales y mejorar SUBÍ.UY. El teléfono y los canales oficiales aportados en un reclamo se usan únicamente para verificarlo y comunicar su resolución; podemos escribir por WhatsApp, email o DM a la cuenta oficial seleccionada.

Las comunicaciones comerciales futuras requerirán la base legal o el consentimiento que corresponda y ofrecerán un mecanismo claro para dejar de recibirlas.

Proveedores y transferencias

Para operar utilizamos proveedores que procesan datos bajo sus propias condiciones y medidas de seguridad:

• Mercado Pago: procesamiento, confirmación, prevención de fraude, reembolsos y contracargos.
• Supabase: autenticación y base de datos.
• Vercel: alojamiento, entrega y registros técnicos de la aplicación.
• Cloudflare Turnstile: desafío de seguridad que se muestra solamente cuando el sistema detecta riesgo, si esta protección está habilitada.

Algunos proveedores pueden tratar información fuera de Uruguay. Procuraremos utilizar mecanismos y garantías compatibles con la normativa aplicable y limitar los datos a lo necesario.

Qué puede hacerse público

Los rankings, perfiles, apoyos aproximados, hitos, totales de impulso, beneficios y estadísticas agregadas pueden mostrarse públicamente. Si elegís impulsar de forma pública, podrá mostrarse tu perfil de usuario junto al evento; si elegís anonimato, tu identidad no se mostrará a la comunidad.

El anonimato público no impide que SUBÍ.UY y los proveedores autorizados usen la información para pagos, seguridad, soporte, facturación o requerimientos legales.

Cuánto tiempo conservamos

Conservamos los datos mientras la cuenta esté activa y por los plazos necesarios para operar el servicio, atender reclamos, prevenir fraude y cumplir obligaciones contables, fiscales o legales. Los asientos que justifican el ranking y las transacciones pueden mantenerse por el plazo legal aplicable.

Cuando un dato deja de ser necesario, procuramos eliminarlo, anonimizarlo o restringir su acceso. Una solicitud de borrado no obliga a eliminar información que deba conservarse por ley o para defender derechos.

Tus derechos

Podés solicitar acceso, actualización, rectificación, inclusión, supresión o información sobre el uso de tus datos, según corresponda. Escribí a soporte@subi.uy; podremos pedirte una verificación razonable de identidad antes de responder.

También podés acudir a la Unidad Reguladora y de Control de Datos Personales de Uruguay cuando entiendas que corresponde.

Seguridad, menores y cambios

Aplicamos controles de acceso, separación de credenciales, validación de webhooks, registros de auditoría y otras medidas proporcionales. Ningún sistema es infalible; si detectamos un incidente relevante actuaremos conforme a la normativa.

SUBÍ.UY no está dirigido a menores para realizar pagos sin la capacidad o autorización legal necesaria. Esta política puede actualizarse; cada versión mostrará su fecha y los cambios importantes se comunicarán de forma razonable.

Documentos relacionados