Política de privacidad
Acá te explicamos, en palabras simples, qué datos personales trata Lazo Digital cuando visitás este sitio, nos escribís o usás el asistente de planes; para qué los usamos, con quién los compartimos y cómo podés ejercer tus derechos. Está pensada para Uruguay (Ley N.º 18.331 y su normativa).
1. Quién es el responsable
- Responsable del tratamiento
- [COMPLETAR: nombre o razón social]
- RUT / documento
- [COMPLETAR: RUT o documento]
- Domicilio
- [COMPLETAR: domicilio completo]
- Canal para consultas de privacidad
- [COMPLETAR: correo para consultas de privacidad y ejercicio de derechos]
2. Qué datos tratamos, para qué y con qué fundamento
| Situación | Datos | Obligatorio u opcional | Para qué | Fundamento |
|---|---|---|---|---|
| Formulario de contacto | Nombre, email y mensaje. Tipo de negocio y lo que necesitás (opcionales). Constancia de que aceptaste el aviso: versión del texto y fecha y hora, que genera el sistema. | Obligatorios: nombre, email, mensaje y la casilla de aceptación. Opcionales: tipo de negocio y las opciones de “¿Qué necesitás?”. | Responder tu consulta, coordinar la conversación y, si corresponde, prepararte una propuesta. | Tu consentimiento expreso (casilla), art. 9 de la Ley 18.331. Si avanzás con un proyecto, la relación contractual necesaria para ejecutarlo (art. 9, lit. D). |
| Seguimiento de tu consulta | Fecha de recepción, sitio de origen, estado interno (nuevo, contactado, propuesta, ganado, perdido) y notas del equipo. | Los genera Lazo Digital; no los completás vos. | Organizar el seguimiento de tu consulta y no perder el hilo de la conversación. | Los mismos que el formulario. |
| Asistente de planes | Las opciones que elegiste (el asistente solo ofrece respuestas cerradas, no hay campos de texto libre), el plan recomendado, los motivos y avisos del resultado, qué hiciste después (ver el plan, WhatsApp, contacto o cerrar), la fecha y hora y el sitio de origen. No pedimos nombre ni email ni guardamos tu dirección IP ni tu navegador en nuestra base de datos. | No completás ningún dato personal. Es opcional usarlo. | Entregarte una recomendación y entender qué necesitan quienes consultan, para mejorar el asistente. | No contiene datos que te identifiquen directamente y hoy no se vincula con tu consulta del formulario (no hay ningún campo que las conecte). Como se guarda la fecha y hora, no la llamamos anónima: no podemos descartar que alguien con acceso a la base pudiera relacionarla con una consulta enviada en el mismo momento. [COMPLETAR: confirmar con asesoría el fundamento aplicable]. |
| Si nos escribís por WhatsApp | Tu número y el mensaje, que trata WhatsApp (Meta) y nos llegan cuando enviás el mensaje. | Opcional: es una alternativa al formulario. | Responderte. | Tu iniciativa de escribirnos y tu consentimiento al hacerlo. |
| Si contratás un proyecto | Nombre de contacto, email, teléfono, plan, estado y datos de gestión del proyecto. | Los necesarios para ejecutar el servicio. | Prestar el servicio contratado y gestionarlo. | Relación contractual (art. 9, lit. D, Ley 18.331). |
| Equipo con acceso al panel interno | Email y contraseña (gestionados y protegidos por el proveedor de autenticación) y datos de cada sesión, incluida la dirección IP y el navegador, que registra el proveedor de autenticación. | Obligatorios para entrar. | Controlar quién accede al panel. | Seguridad de la información (art. 10, Ley 18.331). |
| Gestión de clientes y prospectos en el panel interno | Nombre, persona de contacto, email, teléfono, sitio web, plan, estado, notas internas, servicios y cobros de clientes y prospectos de Lazo Digital. | Los carga el equipo de Lazo Digital con lo que cada persona le comunicó. | Gestionar la relación comercial, los servicios contratados y su facturación. | Relación precontractual o contractual (art. 9, lit. D, Ley 18.331). [COMPLETAR: confirmar con asesoría el fundamento y la información a quienes no pasan por el formulario]. |
| Datos técnicos de conexión | Dirección IP, navegador y fecha de acceso, que pueden quedar en los registros del alojamiento y de los proveedores. | Se generan al navegar. | Seguridad y funcionamiento del sitio. No los usamos para crear perfiles ni publicidad. | Seguridad (art. 10, Ley 18.331). [COMPLETAR: confirmar con el proveedor de alojamiento qué registra y por cuánto tiempo]. |
No necesitamos datos sensibles (salud, origen racial, ideas políticas, creencias, vida sexual, entre otros). Te pedimos que no los incluyas en el mensaje.
3. Qué pasa si no das los datos
Para enviar el formulario necesitamos tu nombre, un email válido, el mensaje y que aceptes el aviso: sin eso no podemos recibir ni responder tu consulta, y el formulario no se envía. Tipo de negocio y las opciones de “¿Qué necesitás?” son opcionales y no cambian cómo te atendemos. Si escribís un email incorrecto, no vamos a poder responderte. Si preferís no usar el formulario, podés escribirnos por WhatsApp (en ese caso los datos los trata también WhatsApp, según su política).
4. Publicidad y comunicaciones
Enviar una consulta no te suscribe a ninguna publicidad. Usamos tu email para responderte y para gestionar tu consulta o propuesta, nada más. No vendemos tus datos ni los usamos para crear perfiles. Si en el futuro quisiéramos enviarte novedades o promociones, te lo pediríamos aparte, con una autorización opcional que no viene marcada de antemano y que podés retirar cuando quieras.
5. Cómo funciona el asistente de planes
El asistente es un conjunto de preguntas y reglas propias de este sitio. No es una inteligencia artificial ni un servicio externo: tus respuestas se procesan en tu navegador para elegir la siguiente pregunta y calcular la recomendación, y es solo una orientación, no una oferta ni una decisión sobre vos. Cuando llegás a un resultado guardamos una vez un resumen (lo que figura en la tabla de arriba) en nuestra base de datos, sin nombre, email, IP ni navegador; las respuestas parciales, si cerrás antes de terminar, no se guardan. Si después elegís escribirnos por WhatsApp, rigen las condiciones de ese servicio.
6. Con quién compartimos los datos
No cedemos tus datos a terceros para sus propios fines. Para que el sitio funcione intervienen estos proveedores, que tratan datos para prestarle un servicio a Lazo Digital:
| Proveedor | Para qué | Datos que recibe | País o región |
|---|---|---|---|
| Alojamiento del sitio [COMPLETAR: proveedor de alojamiento] | Publica el sitio y recibe las visitas. | Datos técnicos de conexión (IP, navegador, fecha). | [COMPLETAR: país o región] |
| Supabase (base de datos PostgreSQL y autenticación del panel) | Guarda las consultas del formulario, los resúmenes del asistente, la gestión interna de clientes y las cuentas del equipo que entran al panel. | Todos los datos del formulario, el resumen del asistente, los datos de clientes y prospectos del panel y, de las cuentas del equipo, el correo, la contraseña (protegida) y la IP y el navegador de cada sesión. | [COMPLETAR: país o región] |
| Resend (envío de correo) Todavía no está activo: no recibe datos | Previsto para enviar el aviso interno de cada consulta a la casilla de Lazo Digital, directamente desde el servidor del sitio; el titular confirmó que se usará en producción. Hoy está desactivado hasta que se configure: no se envía ningún correo ni Resend recibe ningún dato. | Cuando se active: nombre, email, tipo de negocio, necesidades elegidas y mensaje de la consulta. | [COMPLETAR: país o región] |
| Google Sheets (planilla de contactos) | Registro adicional de cada consulta en una planilla interna, escrito directamente desde el servidor del sitio. El titular confirmó que se usará en producción. | Fecha, nombre, email, mensaje (con tipo de negocio y necesidades), sitio de origen e identificador de la consulta. | [COMPLETAR: país o región] |
| WhatsApp (Meta) | Solo si hacés clic en un botón de WhatsApp para escribirnos. | Tu número y el mensaje que envíes. | Según WhatsApp; ver su política. |
[COMPLETAR: confirmar con cada proveedor los acuerdos o condiciones de tratamiento de datos aplicables]
7. Transferencias internacionales
Algunos de estos proveedores pueden tratar datos fuera de Uruguay. La ley uruguaya (art. 23, Ley 18.331) prohíbe transferir datos a países que no den niveles adecuados de protección, salvo excepciones o garantías suficientes, como cláusulas contractuales o el consentimiento. La URCDP publicó el listado de territorios considerados adecuados (Resolución N.º 23/021): incluye, entre otros, a los países de la Unión Europea y del Espacio Económico Europeo, el Reino Unido y Suiza; Estados Unidos no figura en ese listado, por lo que sus transferencias requieren justificación (por ejemplo, cláusulas contractuales).
[COMPLETAR: país o región de cada proveedor y garantía aplicada a cada transferencia (cláusulas, consentimiento u otra); hasta no completarlo no se afirma que las transferencias estén cubiertas]
8. Cuánto tiempo conservamos los datos
Conservamos tu consulta mientras sea necesaria para responderte y dar seguimiento a la conversación y, si avanzás con un proyecto, mientras dure la relación y las obligaciones que de ella surjan. Cuando ya no sean necesarios, los suprimimos o los anonimizamos.
- Consultas del formulario: [COMPLETAR: plazo máximo de conservación].
- Resúmenes del asistente de planes: [COMPLETAR: plazo de conservación].
- Cuentas del equipo: mientras la persona tenga acceso al panel.
Hoy no hay borrado automático en ningún sistema. Una consulta o un resumen del asistente se suprimen a mano, a pedido tuyo o cuando Lazo Digital depura sus datos, y la supresión tiene que alcanzar a todas las copias: la base de datos, la planilla de contactos (si está activa) y el historial de las tareas del proveedor de segundo plano, cuya conservación depende de ese proveedor.[COMPLETAR: confirmar el plazo de conservación del historial de tareas del proveedor y definir el procedimiento de supresión]
Podés pedir la supresión de tu consulta en cualquier momento (ver el apartado de derechos).
9. Tus derechos y cómo ejercerlos
Tenés derecho a:
- Acceso: saber qué datos tuyos tratamos (art. 14, Ley 18.331). Es gratuito, y se puede ejercer a intervalos de seis meses, salvo que acredites un interés legítimo para pedirlo antes.
- Rectificación, actualización, inclusión o supresión de tus datos (art. 15).
- Retirar tu consentimiento cuando quieras, sin efecto sobre lo ya hecho.
- Iniciar una acción de habeas data ante la justicia si no se atiende tu pedido (art. 37).
Para ejercerlos, escribinos a [COMPLETAR: correo de privacidad] indicando qué querés pedir y con el nombre y el email que usaste en la consulta; para protegerte, podemos pedirte que acredites tu identidad. La ley establece un plazo de cinco días hábiles para responder los pedidos de acceso, rectificación, actualización o supresión.
Si considerás que no atendimos bien tu pedido, podés acudir a la Unidad Reguladora y de Control de Datos Personales (URCDP) (sitio externo, se abre en otra pestaña), órgano de control en Uruguay: Liniers 1324, piso 4, Montevideo · infourcdp@datospersonales.gub.uy.
10. Cómo protegemos los datos
Aplicamos medidas de seguridad razonables, descritas en términos generales:
- El panel interno exige iniciar sesión y la sesión se verifica en el servidor.
- Los datos personales se leen y escriben solo desde el servidor; los roles públicos de la base de datos no tienen permisos sobre las tablas de consultas, asistente y proyectos. [COMPLETAR: confirmar lo mismo en la base de producción]
- Las credenciales de los proveedores se guardan como variables privadas, fuera del código y del navegador.
- El formulario tiene una protección básica contra envíos automáticos (spam).
- Pedimos solo los datos necesarios y no usamos herramientas de seguimiento ni publicidad en el sitio.
- Conexión cifrada (HTTPS) en el sitio publicado: [COMPLETAR: confirmar al desplegar].
Ninguna medida es infalible. Si ocurre una vulneración de seguridad que afecte tus datos, la comunicaremos a la URCDP y, si la afectación es significativa, a las personas alcanzadas, como exige el Decreto N.º 64/020.
11. Cookies y almacenamiento del navegador
Las páginas públicas no instalan cookies ni guardan datos en tu navegador cuando las visitás, y no cargan servicios de terceros. Hay dos excepciones, ambas fuera del sitio público: la sesión del panel interno (solo el equipo, tras iniciar sesión) y la demo «Almacén Norte», que guarda en tu navegador datos ficticios. Las otras demostraciones (Nudo Fit y Fuego Criollo) tienen formularios de ejemplo que no envían ni guardan nada. El detalle está en la política de cookies.
12. Cambios en esta política
Si cambia el tratamiento de datos, actualizamos este texto, su fecha y su versión. La versión del aviso que aceptaste en el formulario queda registrada junto con tu consulta.