Victor Alejandro Rios, responsable del servicio Indovex (“el Proveedor”), con domicilio en la República Oriental del Uruguay, elabora la presente Política de Privacidad en cumplimiento de la Ley N° 18.331 de Protección de Datos Personales (“LPDP”), su Decreto reglamentario N° 414/009, y las disposiciones de la Unidad Reguladora y de Control de Datos Personales (URCDP).
Esta Política describe cómo se recopilan, utilizan, almacenan, protegen y, en su caso, comparten los datos personales en el marco del uso de la plataforma Indovex (“el Servicio”). Al utilizar el Servicio, el Cliente y sus Usuarios aceptan las prácticas descritas en este documento.
1. Responsable del Tratamiento
Nombre: Victor Alejandro Rios
Servicio: Indovex (indovexapp.com)
País: República Oriental del Uruguay
Contacto: privacidad@indovexapp.com
El Cliente, en su carácter de empresa contratante, actúa como co-responsable del tratamiento respecto de los datos personales de sus empleados, operadores y contactos que ingrese en el Servicio. El Proveedor actúa como encargado del tratamiento en los términos del artículo 4 de la LPDP.
2. Datos Personales que se Recopilan
2.1 Datos proporcionados directamente por el Cliente o Usuarios
- Nombre completo y cargo del usuario.
- Dirección de correo electrónico y contraseña (almacenada de forma cifrada).
- Nombre y datos de la empresa (razón social, RUT, domicilio).
- Número de teléfono de contacto (opcional).
- Información de facturación vinculada al plan de suscripción.
2.2 Datos generados por el uso del Servicio
- Registros de acceso (fecha, hora, dirección IP, dispositivo).
- Datos operativos: inventario, órdenes de mantenimiento, activos y cualquier información ingresada por el usuario en el sistema.
- Preferencias de configuración y uso de funcionalidades.
2.3 Datos técnicos recopilados automáticamente
- Tipo de dispositivo y sistema operativo.
- Versión de la aplicación instalada.
- Datos de rendimiento y errores del sistema (logs técnicos, anónimos).
El Servicio no recopila datos sensibles en el sentido del artículo 18 de la LPDP (datos relativos a salud, origen racial, orientación sexual, opiniones políticas, entre otros).
3. Finalidad del Tratamiento
Los datos personales recopilados son utilizados exclusivamente para las siguientes finalidades:
- Prestación del Servicio: gestionar cuentas, autenticar usuarios y habilitar las funcionalidades de la plataforma.
- Gestión comercial: emisión de facturas, cobro de suscripciones y comunicaciones sobre el estado de la cuenta.
- Soporte técnico: atender consultas, incidencias y solicitudes de los usuarios.
- Mejora del Servicio: analizar el uso agregado y anónimo de la plataforma para mejorar funcionalidades.
- Seguridad: detectar y prevenir accesos no autorizados, fraudes y vulnerabilidades.
- Cumplimiento legal: atender requerimientos de autoridades competentes en cumplimiento de la normativa vigente.
Los datos no serán utilizados para fines distintos a los aquí declarados sin previo consentimiento del titular o habilitación legal.
4. Base Legal del Tratamiento
El tratamiento de datos personales se fundamenta en las siguientes bases legales:
- Ejecución del contrato de suscripción (Arts. 6 y 9 de la LPDP).
- Consentimiento del titular, otorgado al aceptar los Términos y Condiciones de Uso.
- Obligación legal, cuando el tratamiento sea requerido por normativa aplicable.
- Interés legítimo del Proveedor en garantizar la seguridad y correcto funcionamiento del Servicio.
5. Almacenamiento y Seguridad
5.1 Infraestructura
Los datos se almacenan en servidores de Supabase (supabase.com), proveedor de infraestructura en la nube con certificaciones de seguridad internacionales. El Proveedor ha suscrito con Supabase los acuerdos de procesamiento de datos correspondientes.
5.2 Medidas de seguridad
El Proveedor implementa medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo:
- Cifrado de contraseñas mediante algoritmos de hash seguros (bcrypt).
- Comunicaciones cifradas mediante protocolo HTTPS/TLS.
- Control de acceso basado en roles (RBAC) dentro de la plataforma.
- Políticas de acceso mínimo privilegiado al entorno de producción.
- Monitoreo de accesos y alertas ante comportamientos anómalos.
No obstante, ningún sistema es absolutamente seguro. El Proveedor no puede garantizar la seguridad absoluta de los datos ante ataques externos sofisticados o eventos de fuerza mayor.
5.3 Plazos de conservación
Los datos se conservan durante la vigencia del contrato de suscripción y por un período adicional de 30 días tras la baja o suspensión, plazo durante el cual el Cliente puede exportar su información. Transcurrido ese plazo, los datos podrán ser eliminados de forma definitiva. Los registros técnicos y de auditoría se conservan por hasta 12 meses desde su generación.
6. Transferencia y Comunicación de Datos
El Proveedor no vende, alquila ni comercializa los datos personales de sus clientes. Los datos podrán ser comunicados únicamente en los siguientes supuestos:
- Proveedores de servicios técnicos necesarios para la operación del Servicio (Supabase, MercadoPago, servicios de notificaciones), quienes actúan como encargados del tratamiento bajo acuerdos de confidencialidad y protección de datos.
- Autoridades públicas, cuando sea requerido por mandato legal, orden judicial o requerimiento de organismo regulador competente.
- Terceros, previa autorización expresa del Cliente titular de los datos.
En caso de transferencias internacionales de datos (por ejemplo, hacia servidores en el exterior), el Proveedor adopta las salvaguardas adecuadas conforme al artículo 23 de la LPDP, incluyendo la verificación del nivel adecuado de protección del país destinatario.
7. Derechos de los Titulares de Datos
De conformidad con los artículos 13 al 17 de la LPDP, los titulares de datos personales tienen derecho a:
- Acceso: solicitar información sobre los datos que el Proveedor posee sobre ellos.
- Rectificación: corregir datos inexactos, incompletos o desactualizados.
- Cancelación (supresión): solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad que motivó su recolección.
- Oposición: oponerse al tratamiento de sus datos en los supuestos permitidos por la ley.
Para ejercer estos derechos, el titular deberá enviar una solicitud escrita a privacidad@indovexapp.com, indicando su nombre completo, empresa, el derecho que desea ejercer y adjuntando documentación que acredite su identidad. El Proveedor dará respuesta en un plazo máximo de 5 días hábiles desde la recepción de la solicitud, conforme al artículo 14 de la LPDP.
8. Cookies y Tecnologías de Seguimiento
La aplicación móvil Indovex no utiliza cookies de terceros con fines publicitarios. Se utilizan únicamente sesiones de autenticación y almacenamiento local estrictamente necesarios para el funcionamiento del Servicio. En caso de que en el futuro se incorporen tecnologías de análisis de uso (analytics), esta Política será actualizada con anticipación y se solicitará el consentimiento correspondiente cuando la normativa lo requiera.
9. Menores de Edad
El Servicio está dirigido exclusivamente a personas mayores de 18 años en el contexto de su actividad laboral o empresarial. El Proveedor no recopila intencionalmente datos de menores de edad. Si se detectara que se han recopilado datos de un menor, se procederá a su eliminación de inmediato.
10. Modificaciones a esta Política
El Proveedor podrá modificar la presente Política de Privacidad cuando sea necesario, ya sea por cambios normativos, nuevas funcionalidades del Servicio, o mejoras en las prácticas de privacidad. Las modificaciones serán notificadas al Cliente con al menos 15 días de anticipación mediante correo electrónico o aviso en la plataforma. La versión actualizada estará siempre disponible en indovexapp.com. El uso continuado del Servicio tras la notificación implicará la aceptación de la Política modificada.
11. Contacto
Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de datos personales, el titular puede contactarse con el Proveedor a través de:
Correo electrónico: privacidad@indovexapp.com
Sitio web: indovexapp.com
Organismo de control: URCDP — urcdp.gub.uy