Política de privacidad

PREÁMBULO

Esta Política de privacidad describe cómo Mr. TransitoUy recopila, utiliza, conserva y protege los datos personales de quienes visitan el sitio, se anotan en la lista de espera, crean una cuenta o utilizan el curso.

La aceptación se solicita de forma expresa mediante una casilla no premarcada. La mera visita a las páginas públicas no equivale por sí sola a prestar consentimiento para finalidades opcionales.

1. RESPONSABLE, DOMICILIO Y CONTACTO

El responsable del tratamiento es Diego Fernando Ibañez Ferrando, titular de una empresa unipersonal con RUT 220130090015, que opera bajo el nombre TransitoUy / Mr. TransitoUy, con domicilio en Pettirossi 4530, Montevideo, Uruguay.

El canal para consultas, retiro de consentimiento, ejercicio de derechos o reclamos de privacidad es info@transitouy.com.

2. MARCO LEGAL Y ALCANCE

El tratamiento se realiza conforme a la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data, su normativa complementaria y las demás disposiciones aplicables en la República Oriental del Uruguay.

Esta política se aplica al sitio web, la lista de espera, el registro y administración de cuentas, el curso digital y las funciones relacionadas con progreso, evaluaciones, soporte y certificados privados.

3. DATOS PERSONALES MÍNIMOS QUE TRATAMOS

Aplicamos un criterio de minimización: solo tratamos datos adecuados, pertinentes y necesarios para las funciones informadas. No solicitamos datos personales sensibles para usar la plataforma.

• Identificación y contacto: nombre o nombre visible y correo electrónico.
• Cuenta y autenticación: identificador interno, estado de confirmación, fechas técnicas de creación e ingreso y datos estrictamente necesarios para mantener la sesión. Las contraseñas se procesan mediante mecanismos seguros y TransitoUy no puede leerlas ni recuperarlas.
• Declaraciones y consentimientos: confirmación de mayoría de edad, versión de los documentos aceptados, fecha y origen de la aceptación.
• Lista de espera: nombre, correo electrónico, preferencia general entre auto, moto o ambos, mayoría de edad y consentimiento para recibir novedades.
• Uso educativo: estado y vigencia de la matrícula, posición dentro de la interfaz, progreso, intentos de evaluación, opciones de respuesta enviadas, puntajes calculados por el servidor, elegibilidad y emisión del certificado privado.
• Derechos y soporte: tipo, fecha y estado de solicitudes de acceso, rectificación, exportación o supresión y las comunicaciones necesarias para resolverlas.
• Seguridad: marcas de tiempo, registros técnicos indispensables y tokens seudonimizados para prevenir abuso y aplicar límites. Los contadores de seguridad no guardan la dirección IP en texto legible.

4. DATOS QUE NO SOLICITAMOS

Para utilizar las funciones actuales no solicitamos cédula de identidad, fecha de nacimiento completa, teléfono, domicilio del alumno, fotografía de perfil, ubicación precisa o aproximada, contactos, biografía, intereses sociales ni acceso a las cuentas de redes sociales del usuario.

Actualmente el sitio no recibe pagos. TransitoUy no almacena números de tarjeta, códigos de seguridad ni credenciales bancarias. Si se habilitan pagos, esos datos serán procesados directamente por el proveedor correspondiente y esta política será actualizada antes de iniciar el tratamiento.

5. FINALIDADES DEL TRATAMIENTO

Los datos se utilizan exclusivamente para las finalidades vinculadas con la operación del sitio y el servicio educativo.

• Crear, confirmar y proteger la cuenta y recuperar el acceso.
• Administrar una matrícula habilitada y prestar las funciones del curso.
• Guardar la posición y el progreso, corregir evaluaciones del lado servidor y determinar el cumplimiento de los requisitos del certificado privado.
• Enviar confirmaciones de cuenta, enlaces de recuperación y otras comunicaciones operativas indispensables.
• Enviar novedades del curso únicamente a quienes se anoten voluntariamente en la lista de espera, hasta que retiren su consentimiento.
• Atender solicitudes de acceso, rectificación, actualización, exportación o supresión.
• Prevenir fraude, abuso, automatizaciones no autorizadas e incidentes de seguridad.
• Cumplir obligaciones legales y conservar la evidencia estrictamente necesaria para atender reclamos o defender derechos.

6. FUNDAMENTO DEL TRATAMIENTO Y DATOS OBLIGATORIOS

Según la finalidad, el tratamiento se apoya en el consentimiento informado, en las medidas solicitadas antes de utilizar o contratar el servicio, en la ejecución de la relación de servicio, en el cumplimiento de obligaciones legales o en la necesidad de proteger la plataforma y ejercer o defender derechos. La determinación definitiva de la base jurídica aplicable a cada finalidad permanece sujeta a revisión por abogada matriculada uruguaya.

Los campos identificados como obligatorios son necesarios para crear o proteger la cuenta, prestar una función solicitada o tramitar una petición. La lista de espera es voluntaria y no condiciona el acceso a la muestra pública.

7. DESTINATARIOS Y PROVEEDORES

TransitoUy no vende, alquila ni comercializa datos personales. Tampoco los comparte con academias de conducción, otros alumnos, anunciantes u organizadores. Solo acceden quienes necesitan prestar una función legítima o una autoridad competente cuando exista una obligación legal válida.

• Supabase: autenticación, base de datos, almacenamiento privado y funciones de servidor.
• Vercel: alojamiento y distribución del sitio web.
• Resend: envío de correos transaccionales de confirmación de cuenta y recuperación de contraseña.
• Profesionales técnicos, contables o jurídicos, únicamente cuando sea necesario y con acceso limitado y sujeto a confidencialidad.
• Organismos públicos y autoridades administrativas o judiciales, cuando exista una obligación legal o un requerimiento válido.

8. TRANSFERENCIAS INTERNACIONALES

La plataforma utiliza proveedores tecnológicos que pueden almacenar o procesar datos fuera de Uruguay. El proyecto de Supabase se encuentra configurado en infraestructura con servidores ubicados en Estados Unidos; Vercel y Resend también pueden intervenir desde infraestructura internacional según la prestación contratada.

Estados Unidos no integra, de forma general, la nómina uruguaya de países considerados adecuados por la URCDP. TransitoUy debe documentar y mantener el mecanismo jurídico y contractual aplicable, incluidas las cláusulas, autorizaciones o garantías que correspondan. Este punto permanece expresamente pendiente de validación con abogada matriculada y, si corresponde, con la URCDP.

A REVISAR CON ABOGADA: base, garantías contractuales y eventual autorización ante la URCDP para la transferencia a Estados Unidos.

9. CONSERVACIÓN DE LOS DATOS

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad informada y, posteriormente, solo durante los plazos exigidos por la normativa aplicable o razonablemente necesarios para atender reclamos y defender derechos. Los plazos definitivos permanecen sujetos a validación jurídica.

• Lista de espera: hasta que se comuniquen las novedades vinculadas a la apertura, hasta que la persona retire su consentimiento o por el plazo máximo que se defina con la abogada.
• Cuenta, matrícula y progreso: mientras la cuenta o el acceso se encuentren activos y, como propuesta, hasta veinticuatro meses después de la última actividad o del vencimiento, salvo solicitud válida de supresión u obligación de conservación. Plazo a validar con abogada.
• Consentimientos, transacciones, certificados y solicitudes de derechos: durante el plazo legal o de prescripción que resulte aplicable para acreditar cumplimiento y atender controversias. El plazo exacto queda a validar con abogada y asesoría contable.
• Contadores seudonimizados de seguridad y límites de uso: eliminación automática prevista luego de treinta días de inactividad.
• Copias de respaldo: eliminación o sobrescritura conforme al ciclo técnico del proveedor, con acceso restringido y sin reutilización para nuevas finalidades.

10. SEGURIDAD DE LA INFORMACIÓN

Se aplican medidas técnicas y organizativas orientadas a reducir accesos no autorizados, pérdida, alteración o uso indebido. Incluyen autenticación gestionada, acceso por usuario, separación de funciones, almacenamiento privado, enlaces temporales, evaluaciones corregidas por el servidor, verificación de origen y límites de abuso.

Ningún sistema puede garantizar seguridad absoluta. Ante un incidente se aplicarán las medidas de contención, documentación y notificación que correspondan. TransitoUy nunca solicita por correo contraseñas, códigos de seguridad ni datos completos de tarjeta.

11. DERECHOS DE LAS PERSONAS

La persona titular puede solicitar información sobre el tratamiento, acceso a sus datos, rectificación, actualización, inclusión o supresión cuando corresponda, así como retirar el consentimiento para comunicaciones futuras. La solicitud puede iniciarse desde el área de cuenta o escribiendo desde el correo asociado a info@transitouy.com.

TransitoUy verificará razonablemente la identidad antes de entregar, modificar o eliminar información. La respuesta al derecho de acceso se procurará dentro del plazo legal de cinco días hábiles. Las demás solicitudes se tramitarán sin dilaciones indebidas dentro de los plazos legalmente aplicables. Si una supresión total no fuera jurídicamente procedente, se informará el motivo y se limitará el tratamiento a la finalidad de conservación correspondiente.

Si la persona entiende que su solicitud no fue atendida adecuadamente, puede presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP), autoridad uruguaya de control, a través de los canales oficiales publicados en gub.uy.

12. COOKIES Y TECNOLOGÍAS SIMILARES

El sitio utiliza únicamente cookies o mecanismos equivalentes estrictamente necesarios para la autenticación, continuidad de sesión, seguridad y funcionamiento técnico. Actualmente no se utilizan cookies publicitarias ni herramientas de analítica de terceros. Si esa situación cambia, esta política y el mecanismo de consentimiento se actualizarán antes de activar la nueva finalidad.

13. PERSONAS MENORES DE EDAD

La plataforma está dirigida a personas de dieciocho años o más. No buscamos recolectar deliberadamente datos de menores. Si se detecta una cuenta o registro incompatible con esta condición, será revisado y podrá suprimirse, sin perjuicio de las obligaciones legales aplicables.

14. CAMBIOS, VIGENCIA Y CONTACTO

Esta política se encuentra vigente desde la fecha indicada en su encabezado. Cada modificación material tendrá un nuevo número de versión y fecha y, cuando corresponda, se solicitará una nueva aceptación expresa. El uso continuado no se considerará por sí solo aceptación tácita de nuevas finalidades que requieran consentimiento.

Para consultas o ejercicio de derechos: Diego Fernando Ibañez Ferrando / TransitoUy, RUT 220130090015, domicilio Pettirossi 4530, Montevideo, Uruguay, correo electrónico info@transitouy.com. La revisión profesional pendiente no impide que esta versión describa el tratamiento actualmente realizado por el sitio.