Política de privacidad

1. Alcance e identificación del responsable

Responsable: Jose Curbelo. Domicilio: Eugenio Migues 8, Migues, Canelones, Uruguay. Estos documentos se aplican a los entornos gestionados por este responsable que los incorporen expresamente.

Esta política comprende nuestros sitios, aplicaciones, portales, servicios técnicos y plataformas que la enlacen expresamente. La empresa responsable de cada servicio y sus datos de contacto se identifican en el aviso legal, la propuesta o el contrato correspondiente.

La pertenencia a una misma familia de marcas no autoriza por sí sola a compartir datos entre empresas. Cada tratamiento debe tener una finalidad y una justificación propias.

Cuando una empresa cliente utiliza nuestras plataformas para gestionar información de sus usuarios, personal o abonados, puede actuar como responsable de esa información y nosotros como prestadores que la procesan siguiendo sus instrucciones. Esa distribución se concreta en el contrato del servicio.

2. Qué información puede tratarse

Las categorías dependen de las funciones utilizadas. No todos los servicios recopilan toda esta información:

• Contacto y relación comercial: nombre, empresa, correo, teléfono, dirección, consultas, pedidos y datos de facturación necesarios.
• Cuentas, equipos y licencias: identificadores de cuenta e instalación, identidad criptográfica de dispositivos, permisos, estado de licencias y actividad administrativa.
• Funcionamiento y seguridad: dirección IP, fechas, registros de acceso, versión de aplicación, sistema y errores técnicos.
• Localización: posición y recorridos de los equipos o vehículos habilitados, cuando se contrata o activa una función de seguimiento.
• Alarmas y video: eventos, datos de instalaciones y material de imagen o audio que el servicio efectivamente procese y que el cliente esté autorizado a proporcionar.
• Archivos e integraciones: documentos, material multimedia, nombres, identificadores, rutas y metadatos de los recursos que el usuario conecte o incorpore.

Los permisos del dispositivo se solicitan según la función que los requiera. Denegar un permiso o un dato necesario puede impedir esa función; los datos opcionales deben identificarse como tales.

3. Para qué se utilizan y fundamento del tratamiento

La información se utiliza para responder consultas, preparar propuestas, prestar y mantener el servicio contratado, administrar cuentas y licencias, facturar, gestionar soporte y proteger los sistemas. El tratamiento se apoya, según corresponda, en el consentimiento, en la relación contractual o en otra habilitación prevista por la normativa uruguaya.

Las funciones de seguimiento, seguridad e integraciones se utilizan para las finalidades que se informen al activarlas. No se habilita una finalidad nueva e incompatible únicamente por publicar esta política. Las comunicaciones promocionales deben respetar la autorización y las opciones de baja aplicables.

4. Conexiones con Google y almacenamiento en la nube

Cuando habilites una integración de Google Drive, los permisos solicitados pueden permitir listar archivos y carpetas, consultar sus metadatos y leer su contenido para organizar una biblioteca, gestionar documentos o reproducir material a las cuentas expresamente autorizadas. La pantalla de autorización identifica el alcance concreto. Una conexión de solo lectura no permite modificar ni borrar los originales de Drive.

Podemos guardar tokens OAuth, referencias, metadatos y caché de los archivos necesarios. La contraseña de Google se introduce en Google; la conexión utiliza esos tokens. Podés revocar el acceso desde las conexiones de tu cuenta. Revocar no elimina automáticamente las copias y registros anteriores: su eliminación se solicita por el canal de privacidad.

Los datos obtenidos mediante las API de Google se limitan a las funciones informadas y autorizadas. No se venden ni se utilizan para publicidad personalizada o entrenamiento de modelos generales de inteligencia artificial. La lectura humana de esos datos se restringe a los supuestos autorizados por Google, como el consentimiento específico del titular o la investigación necesaria de problemas de seguridad. Se respetan los requisitos de uso limitado de la política de datos de Google.

5. Autenticación e información especialmente protegida

Las credenciales y los secretos de acceso requieren controles de acceso y conservación acordes a su función. No deben enviarse contraseñas, claves privadas ni PIN por formularios generales de consulta.

En la autenticación con chip de documento de identidad destinada a vincular un celular con una licencia, el PIN se utiliza transitoriamente en memoria y no se almacena ni se envía al servidor. La vinculación permanente corresponde a la identidad criptográfica del dispositivo y a su cuenta administrativa; el documento y su certificado personal no se conservan como registro de identidad de esa licencia.

El uso de datos sensibles, biometría u otras verificaciones específicas, si un servicio los requiere, necesita una información y una habilitación propias. Esta política general no autoriza su recopilación indiscriminada.

6. Quién puede acceder y proveedores

El acceso se limita al personal y a los administradores autorizados según sus tareas, a las cuentas habilitadas por el cliente y a proveedores necesarios para alojamiento, comunicaciones, pagos, soporte u otras funciones contratadas. El acceso de un proveedor debe limitarse a lo necesario para prestar su función.

También puede comunicarse información por una obligación legal o a una autoridad competente cuando corresponda. Los servicios de terceros enlazados tienen sus propias condiciones y políticas; su utilización no otorga a todas nuestras marcas acceso general a tu información.

7. Tratamiento fuera de Uruguay

Integraciones y proveedores de nube o comunicaciones pueden tratar datos en otros países. La utilización de esos proveedores debe informarse en el servicio correspondiente y cumplir las condiciones aplicables a las transferencias internacionales, incluyendo un nivel adecuado de protección u otra habilitación y garantías legalmente admisibles. No se presume que cualquier país o proveedor esté autorizado por la sola aceptación de esta política.

Podés solicitar información sobre los proveedores y destinos aplicables a tu servicio a través del contacto de privacidad. Referencia: artículo 23 de la Ley 18.331.

8. Conservación, eliminación y seguridad

Los datos se conservan durante el tiempo necesario para la finalidad informada, la prestación del servicio y las obligaciones de documentación, seguridad y defensa de reclamaciones que correspondan. Los plazos concretos de registros, imágenes, recorridos y respaldos se determinan según el servicio y el contrato; no existe un plazo único para todas las plataformas.

Al finalizar la necesidad de conservarlos, corresponde eliminarlos o anonimizarlos. La supresión de un sistema activo puede requerir su propagación a respaldos conforme a su ciclo de conservación; esos respaldos no deben reutilizarse para finalidades nuevas.

Las medidas técnicas y organizativas deben ajustarse a los riesgos e incluir control de accesos, protección de credenciales y procedimientos de mantenimiento y recuperación. Los incidentes que afecten datos personales deben evaluarse y comunicarse cuando resulte exigible.

9. Derechos y solicitudes

Podés solicitar acceso a tus datos y su rectificación, actualización, inclusión o supresión en los casos previstos por la normativa. Escribí a info@jotayeme.com.uy, indicando el servicio, la petición y un medio para acreditar tu identidad o representación de manera proporcionada.

Las solicitudes de acceso y de rectificación, actualización, inclusión o supresión se atienden en los plazos legales: cinco días hábiles en los supuestos de los artículos 14 y 15 de la Ley 18.331. Si no corresponde acceder a una solicitud, se informarán sus fundamentos.

También podés revocar los consentimientos cuando proceda, sin afectar los tratamientos ya realizados lícitamente, y formular una consulta o reclamación ante la Unidad Reguladora y de Control de Datos Personales.

10. Decisiones automatizadas, terceros y cambios

Si una función realiza valoraciones automatizadas sobre personas con efectos relevantes, deben explicarse sus criterios y facilitar los derechos que correspondan antes de aplicar ese tratamiento. Una comprobación técnica de licencia o un filtro de archivos no habilitan cualquier otro perfilado de personas.

El cliente que aporte información de otras personas debe contar con autorización o habilitación suficiente e informarles sobre el tratamiento que realiza. Los cambios de esta política se publican con su fecha; los nuevos usos o permisos que requieran consentimiento se informan y autorizan por separado.