Política de Privacidad y Protección de Datos

Última actualización: 3 de febrero de 2026

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de sus datos personales es:

• Denominación: PresuYa.com
• Contacto de privacidad: privacidad@presuya.com
• Sitio web: https://presuya.com

2. Base Legal para el Tratamiento de Datos

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales:

• Ejecución contractual: Para la prestación del servicio contratado
• Consentimiento: Cuando usted proporciona datos voluntariamente para funcionalidades específicas
• Interés legítimo: Para mejorar nuestros servicios, realizar análisis y comunicaciones relacionadas
• Obligaciones legales: Para cumplir con requisitos fiscales, contables y legales

3. Información que Recopilamos

3.1 Datos de Registro y Cuenta

Cuando usted se registra en PresuYa, recopilamos:

• Nombre completo
• Dirección de correo electrónico
• Contraseña (almacenada mediante hash criptográfico seguro)
• Información de empresa u organización (nombre comercial, sector) - opcional
• Número de teléfono (para funcionalidad de WhatsApp)

3.2 Datos Transaccionales y de Uso del Servicio

Durante el uso del Servicio, procesamos:

• Presupuestos creados: Descripción de servicios/productos, precios, condiciones comerciales, archivos adjuntos
• Base de datos de clientes: Nombres, números de teléfono, direcciones de correo y cualquier información que usted ingrese sobre sus clientes finales
• Catálogo de productos/servicios: Descripciones, precios, imágenes
• Historial de presupuestos enviados: Fechas, destinatarios, estados de visualización
• Configuración de cuenta: Preferencias de notificaciones, configuración de plantillas, personalización de marca

3.3 Información Técnica y de Navegación

• Dirección IP y geolocalización aproximada
• Tipo y versión de navegador web
• Sistema operativo y tipo de dispositivo
• Páginas visitadas dentro del Servicio y tiempo de navegación
• Cookies y tecnologías de seguimiento (ver Política de Cookies)
• Registros de servidor (logs) con fines de seguridad y depuración

3.4 Información de Pago

Para planes de pago, procesadores externos autorizados (Mercado Pago, PayPal) gestionan sus datos financieros. PresuYa NO almacena números completos de tarjetas de crédito/débito. Solo conservamos:

• Identificadores de transacción
• Estado de pago de la suscripción
• Historial de facturas
• Últimos 4 dígitos de la tarjeta (para identificación)

4. Finalidades del Tratamiento de Datos

Utilizamos sus datos personales exclusivamente para las siguientes finalidades:

• Prestación del servicio: Gestión de cuenta, generación de presupuestos, envío por WhatsApp, almacenamiento de datos
• Procesamiento de pagos: Gestión de suscripciones, facturación, reembolsos
• Comunicaciones esenciales: Notificaciones sobre el servicio, actualizaciones de términos, alertas de seguridad
• Soporte técnico: Resolución de incidencias, asistencia al usuario
• Mejora del servicio: Análisis de uso, desarrollo de nuevas funcionalidades, optimización de rendimiento
• Seguridad: Prevención de fraude, detección de actividades sospechosas, protección de la infraestructura
• Cumplimiento legal: Obligaciones fiscales, contables y regulatorias
• Comunicaciones promocionales: Solo con su consentimiento explícito, enviamos noticias sobre nuevas funcionalidades y ofertas (puede darse de baja en cualquier momento)

5. Compartir y Transferencias de Datos

5.1 Proveedores de Servicios Autorizados

PresuYa trabaja con proveedores de servicios tecnológicos de confianza para operar la plataforma. Estos proveedores tienen acceso limitado a sus datos únicamente para cumplir con funciones específicas:

• Supabase (PostgreSQL): Almacenamiento seguro de base de datos
• Vercel: Hosting y distribución de contenido
• Evolution API: Intermediación para conexión con WhatsApp
• Mercado Pago / PayPal: Procesamiento de pagos

Todos nuestros proveedores están contractualmente obligados a proteger sus datos conforme a estándares de seguridad equivalentes a los nuestros.

5.2 Transferencias Internacionales

Algunos de nuestros proveedores de servicios pueden procesar datos en servidores ubicados fuera de Uruguay. En estos casos, nos aseguramos de que existan garantías adecuadas de protección de datos mediante:

• Cláusulas contractuales estándar aprobadas por autoridades de protección de datos
• Certificaciones de privacidad reconocidas internacionalmente
• Evaluación de adecuación del nivel de protección del país destinatario

5.3 Divulgación por Obligación Legal

Podemos divulgar sus datos personales si es requerido legalmente por:

• Órdenes judiciales o mandatos de autoridades competentes
• Investigaciones de autoridades regulatorias
• Protección de derechos, propiedad y seguridad de PresuYa, usuarios o terceros
• Cumplimiento con obligaciones fiscales y tributarias

5.4 NO Vendemos sus Datos

6. Seguridad y Protección de Datos

Implementamos medidas técnicas y organizativas robustas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación:

6.1 Medidas Técnicas

• Encriptación: Todas las comunicaciones utilizan SSL/TLS (HTTPS)
• Almacenamiento seguro: Datos encriptados en reposo mediante AES-256
• Autenticación robusta: Sistema de autenticación seguro mediante Supabase Auth con soporte para 2FA
• Contraseñas: Hash mediante algoritmos criptográficos (bcrypt) con salting
• Firewalls y protección DDoS: Infraestructura protegida contra ataques
• Copias de seguridad: Backups automáticos regulares con encriptación

6.2 Medidas Organizativas

• Acceso restringido a datos personales solo a personal autorizado
• Políticas internas de seguridad y confidencialidad
• Monitoreo continuo de seguridad y auditorías periódicas
• Protocolos de respuesta ante incidentes de seguridad
• Capacitación constante del equipo en protección de datos

6.3 Notificación de Brechas de Seguridad

En el improbable caso de una brecha de seguridad que afecte sus datos personales, le notificaremos dentro de 72 horas conforme a normativas de protección de datos, indicando la naturaleza de la brecha, datos afectados y medidas adoptadas.

7. Retención y Eliminación de Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados:

• Cuenta activa: Mientras mantenga una cuenta activa con PresuYa
• Tras cancelación: 90 días para permitir reactivación, luego eliminación completa
• Datos de facturación: Conservados durante el período legal exigido por normativas fiscales y contables (generalmente 5-10 años)
• Registros de seguridad (logs): Máximo 12 meses
• Cookies analíticas: Datos agregados/anonimizados conservados indefinidamente

Puede solicitar la eliminación anticipada de sus datos en cualquier momento ejerciendo su derecho al olvido, sujeto a obligaciones legales de conservación.

8. Sus Derechos como Titular de Datos

Conforme a normativas de protección de datos (GDPR y legislación uruguaya), usted tiene los siguientes derechos sobre sus datos personales:

8.1 Derecho de Acceso

Puede solicitar una copia de todos los datos personales que tenemos sobre usted, incluyendo información sobre su origen, finalidades de tratamiento y destinatarios.

8.2 Derecho de Rectificación

Puede corregir, actualizar o modificar sus datos personales en cualquier momento desde la configuración de su cuenta, o solicitándonos la rectificación.

8.3 Derecho de Supresión ("Derecho al Olvido")

Puede solicitar la eliminación completa de sus datos personales. Procederemos a eliminarlos dentro de 30 días, salvo que existan obligaciones legales que requieran su conservación.

8.4 Derecho de Limitación del Tratamiento

Puede solicitar que suspendamos temporalmente el procesamiento de sus datos en determinadas circunstancias (por ejemplo, mientras verificamos la exactitud de datos impugnados).

8.5 Derecho de Portabilidad

Puede solicitar recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica (JSON/CSV) para transferirlos a otro proveedor de servicios.

8.6 Derecho de Oposición

Puede oponerse al procesamiento de sus datos para fines de marketing directo, análisis o intereses legítimos de PresuYa.

8.7 Derecho a No Ser Objeto de Decisiones Automatizadas

Tiene derecho a no ser objeto de decisiones basadas únicamente en procesamiento automatizado que produzcan efectos jurídicos o le afecten significativamente.

8.8 Derecho a Retirar el Consentimiento

Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin afectar la licitud del tratamiento previo.

8.9 Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos, puede:

• Acceder a la configuración de su cuenta en PresuYa
• Enviar un correo electrónico a: privacidad@presuya.com
• Incluir en su solicitud: nombre completo, correo electrónico asociado y descripción del derecho que desea ejercer

Responderemos a su solicitud dentro de un plazo máximo de 30 días.

9. Cookies y Tecnologías de Seguimiento

PresuYa utiliza cookies y tecnologías similares para mejorar la funcionalidad del servicio y analizar su uso. Para información detallada, consulte nuestra Política de Cookies.

10. Privacidad de Menores de Edad

PresuYa no está dirigido a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si tiene conocimiento de que un menor ha proporcionado datos personales, por favor contáctenos inmediatamente para que podamos eliminarlos.

11. Cambios a esta Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología o requisitos legales.

Le notificaremos sobre cambios significativos mediante:

• Correo electrónico a la dirección registrada en su cuenta
• Aviso destacado en el servicio/sitio web
• Actualización de la fecha de "Última actualización" en esta página

Le recomendamos revisar esta política periódicamente.

12. Reclamaciones ante Autoridades de Protección de Datos

Si considera que el tratamiento de sus datos personales infringe normativas de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente en Uruguay:

• Unidad Reguladora y de Control de Datos Personales (URCDP)
• Sitio web: https://www.gub.uy/unidad-reguladora-control-datos-personales/

13. Contacto del Responsable de Protección de Datos

Para cualquier consulta, inquietud o solicitud relacionada con la privacidad y protección de sus datos personales, puede contactarnos:

• Correo electrónico de privacidad: privacidad@presuya.com
• Correo general: soporte@presuya.com
• Sitio web: https://presuya.com

Compromiso de Transparencia: En PresuYa, creemos que la transparencia es fundamental para generar confianza. Esta política ha sido redactada con un lenguaje lo más claro posible para que comprenda exactamente cómo manejamos sus datos. Si tiene alguna pregunta o necesita clarificación, no dude en contactarnos.