Política de privacidad de Katalogg

NORWEB S.A.S., RUT 220107210018, con domicilio en [calle y número], Montevideo, Uruguay, es responsable del tratamiento de los datos personales recogidos a través de katalogg.com y del servicio Katalogg.

Contacto en materia de datos personales: privacidad@katalogg.com

Las bases de datos se encuentran inscriptas ante la Unidad Reguladora y de Control de Datos Personales (URCDP), conforme al artículo 29 de la Ley N.º 18.331.

Esta política se rige por la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data, su Decreto reglamentario N.º 414/009, los artículos 37 a 40 de la Ley N.º 19.670 y el Decreto N.º 64/020.

Datos de registro y cuenta: nombre y apellido, correo electrónico, teléfono, contraseña (almacenada de forma cifrada e irreversible).

Datos de facturación: razón social, RUT o cédula de identidad, domicilio fiscal y datos necesarios para emitir el comprobante fiscal electrónico. Los datos completos de tarjetas son procesados directamente por la pasarela de pagos; Katalogg no los almacena.

Datos de uso del servicio: dirección IP, tipo de dispositivo y navegador, páginas visitadas, fecha y hora de acceso, registros de actividad de la cuenta.

Contenido cargado por el Usuario: información de productos, imágenes y textos que publica en su Catálogo.

Comunicaciones: consultas enviadas por formulario, correo o WhatsApp, y su historial.

Tratamos los datos para:

• crear y administrar la cuenta del Usuario y prestar el servicio contratado (ejecución del contrato);
• procesar pagos y emitir comprobantes fiscales (obligación legal ante la DGI);
• brindar soporte técnico y responder consultas (ejecución del contrato);
• garantizar la seguridad de la plataforma, prevenir fraudes y usos indebidos (interés legítimo);
• elaborar estadísticas agregadas y mejorar el producto (interés legítimo);
• enviar comunicaciones comerciales sobre novedades y planes (consentimiento previo, revocable en cualquier momento).

El consentimiento se recaba de forma previa, expresa e informada, según el artículo 9 de la Ley N.º 18.331, y puede retirarse sin efecto retroactivo.

Cuando un Comprador Final deja sus datos en el Catálogo de un Usuario, el responsable de esa base de datos es el Usuario, no Katalogg. Katalogg actúa como encargado del tratamiento y se limita a alojar y procesar esos datos siguiendo las instrucciones del Usuario, sin utilizarlos para fines propios.

El Usuario es quien debe informar a sus Compradores Finales sobre el tratamiento, recabar su consentimiento y atender el ejercicio de sus derechos.

Solo compartimos datos con proveedores que resultan necesarios para prestar el servicio, bajo contrato de encargo de tratamiento y con obligación de confidencialidad:

• proveedores de infraestructura y alojamiento en la nube;
• pasarelas de pago y procesadores de tarjetas;
• servicios de envío de correo electrónico transaccional;
• herramientas de analítica y soporte.

También podemos comunicar datos cuando lo exija una autoridad judicial o administrativa competente.

No vendemos ni cedemos datos personales a terceros con fines comerciales.

Algunos proveedores operan servidores fuera de Uruguay. Estas transferencias se realizan hacia países que brindan un nivel adecuado de protección o mediante contratos con garantías suficientes, conforme al artículo 23 de la Ley N.º 18.331.

Los datos de cuenta se conservan mientras la suscripción esté vigente. Tras la baja se mantienen 30 días corridos para permitir la exportación del Contenido y luego se eliminan o anonimizan.

Los datos de facturación se conservan por el plazo que exige la normativa tributaria uruguaya. Los registros de seguridad se conservan hasta 12 meses.

Toda persona puede ejercer sus derechos de acceso, rectificación, actualización, inclusión y supresión de sus datos personales.

Para hacerlo, escribir a privacidad@katalogg.com acreditando identidad. La solicitud de acceso se responde dentro de los cinco días hábiles; las de rectificación, actualización, inclusión o supresión se resuelven en el mismo plazo, según los artículos 14 y 15 de la Ley N.º 18.331.

Si la solicitud no es atendida, el titular puede presentar denuncia ante la URCDP o promover la acción de habeas data prevista en los artículos 37 y siguientes de la Ley N.º 18.331.

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito mediante TLS, cifrado de contraseñas, control de accesos por roles, registro de actividad y respaldos periódicos.

Ante una vulneración de seguridad que afecte de forma significativa los datos personales, notificaremos a la URCDP y a los titulares afectados dentro de las 72 horas de tomado conocimiento, conforme al Decreto N.º 64/020.

Utilizamos cookies propias necesarias para el funcionamiento del sitio y el mantenimiento de la sesión, y cookies analíticas para entender el uso de la plataforma.

Las cookies no necesarias se instalan únicamente con el consentimiento del visitante, que puede otorgarse o rechazarse desde el aviso inicial y modificarse en cualquier momento. También pueden bloquearse desde la configuración del navegador.

El servicio está dirigido a personas mayores de 18 años. No recogemos deliberadamente datos de menores. Si detectamos que se registró una persona menor de edad sin autorización de sus representantes legales, procederemos a eliminar la cuenta y sus datos.

Podemos actualizar esta política ante cambios legales o del servicio. Las modificaciones se publicarán en esta página con su fecha de vigencia y, cuando sean sustanciales, se notificarán por correo electrónico con al menos 15 días de anticipación.

privacidad@katalogg.com

Unidad Reguladora y de Control de Datos Personales (URCDP) — www.gub.uy/unidad-reguladora-control-datos-personales