Política de Privacidad
Esta Política explica qué datos personales tratamos cuando usas la aplicación móvil Recargas Ya y el panel web asociado, con qué finalidad, con quién los compartimos y qué derechos tienes sobre ellos.
1. Responsable del tratamiento
Responsable: [RAZÓN SOCIAL]
RUT / identificación: [RUT]
Domicilio: [DOMICILIO], Uruguay
Correo de contacto en materia de privacidad: [EMAIL DE PRIVACIDAD]
El tratamiento se rige por la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data de la República Oriental del Uruguay y su normativa reglamentaria, bajo la supervisión de la Unidad Reguladora y de Control de Datos Personales (URCDP).
2. A quién aplica
Recargas Ya es una plataforma de uso profesional. Las personas que tratamos son:
- Revendedores: usuarios que contratan recargas, paquetes de datos, promociones y envíos de remesas.
- Proveedores: usuarios que ejecutan operativamente esas órdenes.
- Administradores: personal autorizado de la plataforma.
- Beneficiarios: personas destinatarias de una recarga o de una remesa, cuyos datos son cargados por un revendedor. Ver la sección 4.
3. Qué datos tratamos
| Categoría | Datos concretos | Origen |
|---|---|---|
| Datos de cuenta | Nombre de usuario, correo electrónico, contraseña (almacenada cifrada mediante función de hash, nunca en texto claro), rol y estado de la cuenta. | Provistos por ti o por el administrador que crea la cuenta. |
| Datos de perfil | Nombre, apellido, teléfono y país. | Provistos por ti. |
| Datos de beneficiarios | Nombre, apellido, teléfono, número de tarjeta y, cuando corresponde, documento de identidad de la persona que recibe una remesa. | Cargados por el revendedor que ordena la operación. |
| Datos de operaciones | Teléfono de destino, nombre del destinatario, importes, monedas, tipos de cambio aplicados, comisiones, estado y fechas de cada orden, y los movimientos de saldo asociados. | Generados al usar el servicio. |
| Comprobantes | Imágenes que subís desde la cámara o la galería del dispositivo como constancia de una operación. | Provistos por ti, previa autorización del permiso correspondiente. |
| Datos técnicos y de auditoría | Dirección IP, identificador del navegador o de la app (user agent), método y ruta de cada solicitud, código de respuesta, fecha y hora, y el contenido de la solicitud —del que se excluyen siempre las contraseñas—. | Registrados automáticamente por motivos de seguridad y trazabilidad. |
Qué NO tratamos
No recogemos datos de geolocalización, ni tu agenda de contactos, ni datos biométricos, ni categorías especiales de datos (salud, ideología, religión, afiliación sindical, origen étnico, vida sexual). No utilizamos herramientas de analítica de terceros, no hacemos publicidad, no elaboramos perfiles comerciales y no vendemos ni cedemos datos a terceros con fines publicitarios.
4. Datos de terceros: beneficiarios
Cuando cargas los datos de una persona beneficiaria, estás aportando datos personales de alguien que no es usuario de la plataforma. Al hacerlo, declaras que cuentas con la autorización de esa persona para facilitarnos sus datos con la finalidad de ejecutar la operación, y asumís la responsabilidad por la veracidad y licitud de esa información.
Esos datos se utilizan exclusivamente para ejecutar y acreditar la operación solicitada. Los datos de la operación quedan registrados de forma inmutable como constancia de lo ejecutado, incluso si más tarde eliminás al beneficiario de tu lista de beneficiarios guardados.
5. Para qué usamos los datos y con qué legitimación
| Finalidad | Base que la legitima |
|---|---|
| Crear y administrar tu cuenta; autenticarte. | Ejecución del contrato. |
| Procesar recargas, paquetes de datos, promociones y remesas; llevar el saldo y las comisiones. | Ejecución del contrato. |
| Comunicarte el estado de tus operaciones y responder tus consultas. | Ejecución del contrato. |
| Prevenir el fraude, el uso indebido y el lavado de activos; conservar registros contables y de operaciones. | Cumplimiento de obligaciones legales. |
| Mantener la seguridad de la plataforma y auditar accesos. | Interés legítimo en la seguridad del servicio. |
| Acceder a la cámara o a la galería del dispositivo para adjuntar comprobantes. | Tu consentimiento, revocable desde los ajustes del sistema operativo. |
6. Con quién compartimos datos
No vendemos datos personales. Los compartimos únicamente con quienes resultan necesarios para prestar el servicio:
- QvaPay — plataforma de pagos utilizada para ejecutar operaciones de remesa hacia Cuba. Recibe los datos mínimos necesarios para concretar la operación.
- Proveedores de la plataforma — personas que ejecutan una orden y que acceden únicamente a los datos imprescindibles para cumplirla (por ejemplo, teléfono de destino o datos del beneficiario).
- Amazon Web Services (AWS) — infraestructura de alojamiento y almacenamiento de archivos, en la región us-east-1 (Estados Unidos).
- Better Stack — servicio de gestión de registros técnicos (logs) para diagnóstico y monitoreo.
- Autoridades competentes — cuando exista una obligación legal o un requerimiento válido.
Los servicios que consultamos para obtener tipos de cambio (Banco Central del Uruguay y elToque) no reciben ningún dato personal: solo devuelven cotizaciones.
7. Transferencias internacionales
Por la naturaleza del servicio, tus datos se tratan fuera de Uruguay:
- La infraestructura está alojada en Estados Unidos (AWS, región us-east-1).
- Los datos de beneficiarios y de las operaciones de remesa se transmiten a Cuba, en la medida indispensable para ejecutar el envío.
Estas transferencias se realizan porque son necesarias para la ejecución del contrato que solicitas, en los términos previstos por el artículo 23 de la Ley N.º 18.331.
8. Cuánto tiempo conservamos los datos
- Datos de cuenta y de perfil: mientras la cuenta esté activa.
- Registros de operaciones, movimientos de saldo y comprobantes: por el plazo que exige la normativa contable, tributaria y de prevención de lavado de activos aplicable en Uruguay, que no es inferior a cinco (5) años desde la operación. Este plazo se mantiene aunque cierres tu cuenta.
- Registros técnicos y de auditoría: [PLAZO — sugerido: 12 meses].
Cumplidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.
9. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que se eliminen, con el límite de los plazos legales de conservación de la sección 8.
- Oposición y limitación: oponerte a un tratamiento determinado o pedir que se restrinja.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Revocación del consentimiento: cuando el tratamiento se base en él, sin que afecte la licitud del tratamiento previo.
Para ejercerlos, escribe a [EMAIL DE PRIVACIDAD] indicando tu nombre de usuario y el derecho que quieres ejercer. Responderemos dentro de los plazos legales. Para eliminar tu cuenta, puedes seguir el procedimiento descrito en Eliminación de cuenta.
Si entiendes que tus derechos no fueron atendidos, puedes presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.
10. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
- Contraseñas almacenadas con función de hash; nunca en texto claro y nunca registradas en los logs.
- Base de datos cifrada en reposo, sin exposición pública a internet y con copias de seguridad.
- Control de acceso por roles: cada usuario accede únicamente a los datos que su rol requiere.
- Registro de auditoría de las operaciones realizadas sobre la plataforma.
Ningún sistema es completamente infalible. Si ocurriera una vulneración de seguridad que afecte tus datos personales, te lo notificaremos y daremos aviso a la autoridad de control conforme a la normativa vigente.
11. Cookies y tecnologías similares
El panel web utiliza únicamente cookies estrictamente necesarias para mantener tu sesión iniciada de forma segura. No usamos cookies de analítica, de publicidad ni de seguimiento, ni propias ni de terceros. La aplicación móvil no utiliza identificadores de publicidad.
12. Menores de edad
El servicio está dirigido exclusivamente a personas mayores de 18 años. No recogemos deliberadamente datos de menores. Si detectamos una cuenta creada por una persona menor de edad, la daremos de baja.
13. Cambios en esta Política
Podemos actualizar esta Política. Si el cambio es sustancial, lo comunicaremos por la aplicación o por correo electrónico antes de que entre en vigor. La fecha de la última actualización figura al comienzo de este documento.
14. Contacto
Consultas sobre privacidad: [EMAIL DE PRIVACIDAD] — [RAZÓN SOCIAL], [DOMICILIO], Uruguay.