Lo más importante, en resumen

Esta tabla resume los puntos clave. El texto completo a continuación prevalece en caso de discrepancia.

1. Identidad y datos del responsable

El responsable del tratamiento de los datos personales recopilados a través de la Plataforma EnLaGóndola es:

Esta Política aplica a todos los productos y servicios de EnLaGóndola, incluyendo la app móvil para usuarios finales y el panel de administración web para operadores de supermercados.

2. Marco legal aplicable

EnLaGóndola trata los datos personales de conformidad con:

• Ley N.° 18.331 de Protección de Datos Personales de la República Oriental del Uruguay (LPDP).
• Decreto reglamentario N.° 414/009 y sus modificaciones.
• Normas y resoluciones emitidas por la Unidad Reguladora y de Control de Datos Personales (URCDP).

3. Datos personales que recopilamos

3.1 Usuarios sin cuenta registrada

Si usás la app sin crear una cuenta, EnLaGóndola recopila únicamente:

• Datos técnicos del dispositivo: tipo de dispositivo, sistema operativo, versión de la app, identificador de sesión e identificador de instalación asignado por los servicios de Firebase.
• Datos de uso: búsquedas realizadas, productos consultados y tienda detectada, asociados a un identificador de sesión seudonimizado y no a tu identidad.
• Datos de ubicación: las coordenadas de geolocalización de tu dispositivo, que se envían a nuestros servidores para identificar el establecimiento en el que estás y ordenar los comercios por cercanía. Requiere tu permiso explícito y puede revocarse en cualquier momento desde la configuración del dispositivo.

Sin una cuenta registrada no asociamos esta información a tu identidad. De todos modos, mientras el identificador de sesión siga vigente la información se considera seudonimizada y no anónima, y la tratamos con las mismas garantías que el resto de los datos personales.

3.2 Usuarios con cuenta registrada

Si creás una cuenta, se agregan los siguientes datos:

• Nombre (obligatorio) y apellido (opcional).
• Dirección de correo electrónico.
• Contraseña (almacenada mediante un algoritmo de hash irreversible).
• Historial de búsquedas y productos frecuentes, vinculado a tu cuenta.
• Listas de compra que crees dentro de la app, con los productos y cantidades que agregues.
• Datos de cada sesión iniciada: dirección IP, navegador, plataforma y dispositivo desde el que accedés.
• Preferencias de notificación, cuando la funcionalidad de notificaciones esté disponible.
• Si en el futuro habilitamos el registro con Google o Apple: nombre y correo proporcionados por ese proveedor, sujeto a su propia política de privacidad. Esta modalidad todavía no está disponible.

3.3 Operadores de supermercados

Para los operadores que contratan los servicios de EnLaGóndola:

• Datos de la empresa: razón social, RUT, domicilio comercial.
• Datos del contacto principal: nombre, cargo, correo electrónico, teléfono.
• Datos de usuarios administradores del panel: nombre, correo, contraseña cifrada.
• Contenido del operador: catálogo de productos, precios, promociones, layout de góndolas. Este contenido es propiedad del operador.

3.4 Datos que NO recopilamos

• Número de documento de identidad (cédula, pasaporte).
• Datos de tarjetas de crédito o débito.
• Datos sensibles: salud, origen racial, opiniones políticas, creencias religiosas u otros según la Ley 18.331.

4. Finalidades del tratamiento y base legal

Cada tratamiento de datos que realiza EnLaGóndola tiene una finalidad específica y una base legal que lo justifica:

5. Analítica, seudonimización y qué ven los supermercados

5.1 Qué ven los supermercados

Los operadores acceden a un módulo de analítica dentro de su panel. Los datos presentados son siempre:

• Agregados: muestran tendencias del conjunto de usuarios de una tienda, nunca datos de un usuario individual.
• Sin datos identificables: los paneles no contienen nombre, email, identificador de cuenta ni ningún dato que permita identificar a una persona. Internamente los eventos se guardan seudonimizados durante el plazo indicado en la sección 6, y el operador nunca accede a ese nivel de detalle.

Ejemplo de lo que SÍ ve un operador: "El martes a las 18h es el momento de mayor búsqueda de lácteos" o "El 23% de las búsquedas de aceite no obtienen resultado."

Ejemplo de lo que un operador NO puede ver nunca: "El usuario Carlos García buscó aceite de oliva tres veces esta semana" o cualquier dato vinculado a una persona identificable.

5.2 Lo que no hacemos con tus datos

• No vendemos datos personales identificables a ningún tercero, bajo ningún concepto.
• No compartimos tu perfil, historial o comportamiento individual con marcas, anunciantes ni con otros usuarios. Los únicos terceros con acceso técnico a datos personales son los proveedores listados en la sección 7, que actúan por nuestra cuenta y siguiendo nuestras instrucciones.
• No utilizamos tus datos para publicidad comportamental fuera de la plataforma.
• No elaboramos perfiles individuales para decisiones automatizadas con efectos legales o significativos.

6. Cuánto tiempo conservamos tus datos

Conservamos cada categoría de datos durante el tiempo necesario para la finalidad que justificó su recolección:

7. Proveedores que tratan datos por nuestra cuenta

Para operar la Plataforma nos apoyamos en proveedores que actúan como encargados del tratamiento: solo pueden tratar los datos siguiendo nuestras instrucciones y para las finalidades que se indican. No les vendemos ni cedemos datos para fines propios.

EnLaGóndola no utiliza Google Analytics, Firebase Analytics ni ninguna otra herramienta de analítica publicitaria o de seguimiento entre sitios.

8. Transferencias internacionales de datos

Como surge de la sección anterior, parte del tratamiento se realiza en servidores ubicados fuera de la República Oriental del Uruguay, principalmente en Estados Unidos y en la Unión Europea. Al utilizar la Plataforma, estas transferencias resultan necesarias para prestarte el servicio.

En cumplimiento del artículo 23 de la Ley N.° 18.331, EnLaGóndola solo recurre a proveedores que ofrecen niveles adecuados de protección o que asumen obligaciones contractuales equivalentes a las exigidas por la normativa uruguaya, y limita la información transferida a la estrictamente necesaria para cada finalidad.

9. Tus derechos como titular de datos

De conformidad con la Ley 18.331 y su reglamentación, tenés los siguientes derechos:

Acceso

Podés solicitar en cualquier momento una copia de los datos personales que EnLaGóndola tiene sobre vos, la finalidad de su tratamiento y con quién han sido compartidos.

Rectificación

Si tus datos son incorrectos, incompletos o desactualizados, podés solicitar su corrección.

Supresión (derecho al olvido)

Podés solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad con que fueron recopilados, retires tu consentimiento y no exista otra base legal, o se hayan tratado de forma ilícita. No aplica cuando exista obligación legal de conservación.

Oposición

Podés oponerte al tratamiento de tus datos para comunicaciones comerciales en cualquier momento y sin necesidad de justificación.

Portabilidad

Podés solicitar por correo una copia de tus datos en un formato estructurado y de lectura mecánica para transmitirlos a otro responsable.

Cómo ejercer tus derechos

• Enviá un correo a hola@enlagondola.com con asunto "Privacidad — [tipo de solicitud]", desde la dirección registrada e indicando tu nombre.
• Atendemos por esa vía todas las solicitudes, incluidas la eliminación de la cuenta y la entrega de una copia de tus datos. Todavía no existe una sección de privacidad dentro de la app; cuando la incorporemos, lo indicaremos aquí.

EnLaGóndola dará respuesta dentro de los 5 días hábiles siguientes, pudiendo extenderse a 15 días hábiles en casos de mayor complejidad. Si considerás que tus derechos no fueron atendidos, podés presentar una reclamación ante la URCDP en gub.uy.

10. Cookies y tecnologías similares

Aplicación móvil

La app móvil no utiliza cookies. Guarda en el almacenamiento seguro del dispositivo los tokens de tu sesión y algunas preferencias, y los servicios de Firebase mantienen un identificador de instalación necesario para el diagnóstico de fallos y la verificación de la app. Todo ello se elimina al desinstalar la app o al limpiar su almacenamiento desde la configuración del dispositivo.

Sitio web (stg.enlagondola.com)

El sitio web puede utilizar cookies de las siguientes categorías:

• Esenciales de sesión: las cookies access_token y refresh_token, que mantienen tu sesión iniciada en el panel de administración.
• Esenciales de seguridad: las que instala Cloudflare Turnstile al verificar los formularios, destinadas exclusivamente a distinguir personas de solicitudes automatizadas.

No utilizamos cookies publicitarias, de analítica ni de seguimiento entre sitios, por lo que el sitio no requiere un banner de consentimiento de cookies.

11. Seguridad de los datos

EnLaGóndola implementa medidas técnicas y organizativas adecuadas para proteger los datos personales:

• Cifrado de contraseñas.
• Comunicaciones cifradas.
• Acceso a datos restringido al personal técnico estrictamente necesario.
• Copias de seguridad periódicas.

En caso de detectarse una brecha de seguridad que pueda afectar tus derechos, EnLaGóndola lo notificará a la URCDP en el plazo de 72 horas y a los titulares afectados sin demora indebida.

12. Cambios en esta Política

Marppa podrá actualizar esta Política para reflejar cambios en el producto, la legislación o las prácticas de tratamiento. Ante cambios relevantes:

• Se notificará a los usuarios registrados mediante correo electrónico a la dirección registrada.
• Se publicará la nueva versión en stg.enlagondola.com/privacidad con la fecha de actualización.

13. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales: