Política de Privacidad

1. Responsable del tratamiento

LabelFlow SAS, con domicilio en Montevideo, Uruguay, operadora del servicio AutoEnvía, es el responsable del tratamiento de los datos personales recabados a través de esta plataforma, en cumplimiento con la Ley 18.331 de Protección de Datos Personales y Acción de Habeas Data y su Decreto Reglamentario 414/009.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

Datos del usuario (titular de cuenta)

• Nombre completo y email
• Contraseña (almacenada con hash bcrypt, nunca en texto plano)
• Dirección IP al momento del registro
• Fecha y hora de aceptación de términos
• Credenciales de Shopify y DAC (cifradas con AES-256-GCM)

Datos de terceros (destinatarios de envíos)

• Nombre completo
• Dirección de envío (calle, ciudad, departamento)
• Teléfono de contacto
• Email (para notificación de envío)
• Monto del pedido en UYU

3. Finalidad del tratamiento

Los datos personales son tratados exclusivamente para:

• Creación de etiquetas de envío en DAC Uruguay
• Notificación al destinatario con número de guía y link de rastreo
• Gestión de la cuenta del usuario y facturación
• Generación de reportes y estadísticas de uso para el titular
• Cumplimiento de obligaciones legales

4. Base legal del tratamiento

El tratamiento de datos se fundamenta en: (a) el consentimiento informado del usuario al aceptar estos términos; (b) la ejecución del contrato de prestación de servicios; (c) el interes legitimo en la seguridad y mejora del servicio; y (d) el cumplimiento de obligaciones legales aplicables.

5. Almacenamiento y seguridad

Los datos son almacenados en:

• Base de datos: Supabase (PostgreSQL), alojado en AWS (región us-east-1)
• Cache y colas: Upstash (Redis), infraestructura global
• Servidor de aplicacion: Render / Vercel

Medidas de seguridad implementadas:

• Cifrado de credenciales sensibles con AES-256-GCM
• Contrasenas hasheadas con bcrypt (factor 12)
• Comunicaciones cifradas con TLS 1.3
• Acceso a base de datos restringido por IP y credenciales rotadas
• Autenticacion con tokens JWT firmados

6. Período de retención

Los datos personales de los destinatarios —nombre, correo, teléfono y dirección de entrega— se conservan por un máximo de 24 meses desde que se emitió la guía. Cumplido ese plazo, un proceso automático los borra de nuestra base todos los días, de forma definitiva y sin que nadie tenga que pedirlo.

Lo que sí se conserva del envío es el registro contable: el número de guía, el importe, la ciudad de destino y las fechas, por el período legalmente requerido para facturación y auditoría (5 años conforme a la normativa tributaria vigente). Ese registro ya no permite identificar a la persona que recibió el paquete.

7. Derechos ARCO

De conformidad con la Ley 18.331, el titular de los datos tiene derecho a:

• Acceso: Conocer que datos personales tenemos almacenados
• Rectificacion: Solicitar la correccion de datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de sus datos personales
• Oposicion: Oponerse al tratamiento de sus datos para fines especificos

Para ejercer estos derechos, escribinos por WhatsApp al +598 98 943 949 indicando su nombre, el email de la cuenta y el derecho que desea ejercer. La solicitud será procesada dentro de los 5 días hábiles siguientes, conforme al artículo 14 de la Ley 18.331.

8. Transferencia a terceros

Los datos personales pueden ser compartidos con los siguientes terceros, estrictamente para las finalidades descritas:

• DAC Uruguay (dac.com.uy): Datos del destinatario para la creación de guías de envío
• MercadoPago: Datos de facturación del titular para el cobro de suscripciones
• Shopify: Conexión API para la obtención de datos de pedidos (iniciada por el usuario)

No vendemos, alquilamos ni compartimos datos personales con terceros para fines de marketing o publicidad.

9. Transferencia internacional de datos

Los datos son almacenados en servidores ubicados fuera de Uruguay (AWS, Estados Unidos). Esta transferencia se realiza con las garantias adecuadas de seguridad descritas en la sección 5 y en cumplimiento con el artículo 23 de la Ley 18.331.

10. Cookies

AutoEnvía utiliza únicamente cookies esenciales para el funcionamiento de la plataforma (sesión de usuario, token CSRF). No utilizamos cookies de rastreo, analiticas o publicitarias.

11. Organismo de control

La Unidad Reguladora y de Control de Datos Personales (URCDP) es el organismo encargado de velar por el cumplimiento de la Ley 18.331. El titular de datos puede presentar denuncias o consultas ante:

• Unidad Reguladora y de Control de Datos Personales (URCDP)
• Andes 1365, Piso 8, Montevideo, Uruguay
• Teléfono: (598) 2901 2929 int. 1352
• Web: www.gub.uy/urcdp

12. Contacto

Para consultas sobre esta política de privacidad o el tratamiento de sus datos:

• WhatsApp: +598 98 943 949
• Dirección: Montevideo, Uruguay