Los DATOS DEL CLIENTE son confidenciales por defecto. APTA UY no los vende, no los utiliza para publicidad, no crea perfiles comerciales con ellos y no los reutiliza para fines propios o ajenos al servicio contratado. El acceso se limita a los USUARIOS autorizados y, de forma excepcional, al personal o proveedores que necesiten intervenir para operar, proteger o asistir el servicio.
La confidencialidad continúa aun después de finalizada la relación. APTA UY sólo comunicará información por instrucción de EL CLIENTE, para prestar el servicio o ante una obligación legal válida.
Partes y alcance
APTA UY es el proveedor de la plataforma identificado en la propuesta comercial y facturación. EL CLIENTE es la empresa que contrata el servicio. EL USUARIO es cada persona autorizada a acceder. DATOS DEL CLIENTE son los documentos, registros y contenidos que EL CLIENTE o sus USUARIOS cargan o generan en la plataforma.
Esta política se aplica al sitio apta.uy, a app.apta.uy, al soporte y a la relación comercial con APTA UY, conforme a la Ley Nº 18.331, sus normas reglamentarias y demás normativa uruguaya aplicable.
Responsabilidades claramente separadas
EL CLIENTE decide qué información carga, para qué la utiliza, quién accede y cuánto tiempo se conserva. También debe contar con la base jurídica correspondiente, informar a las personas cuando proceda y mantener permisos y datos correctos.
APTA UY realiza únicamente las operaciones técnicas necesarias para alojar, ordenar, respaldar, transmitir, mostrar, proteger y recuperar los DATOS DEL CLIENTE según el servicio y sus instrucciones.
APTA UY no decide las finalidades laborales u operativas de los DATOS DEL CLIENTE ni adopta decisiones sobre las personas incluidas en ellos. Por separado, APTA UY sí administra los datos mínimos necesarios para cuentas, seguridad, soporte, suscripciones y facturación, y mantiene las obligaciones legales propias de su intervención técnica.
Información que puede intervenir
- Cuenta e identidad: nombre, correo, cédula, empresa, cargo, rol y estado de acceso.
- Relación comercial: contacto, plan, módulos, pagos, renovaciones y comunicaciones.
- Uso y seguridad: fecha y hora, dirección IP, navegador, dispositivo, sesión, auditoría y errores técnicos.
- Soporte: consultas, archivos o capturas remitidos para investigar una incidencia.
- Contenido de EL CLIENTE: documentos, vencimientos, fotografías, firmas, capacitaciones, riesgos, incidentes, acciones y demás registros de los módulos contratados.
Origen de la información
- Del titular, al crear una cuenta o comunicarse con APTA UY.
- De EL CLIENTE, cuando invita a un USUARIO o administra su acceso.
- De los USUARIOS autorizados que generan o cargan registros.
- De forma técnica y automática al utilizar el sitio o la plataforma.
Finalidades limitadas
- Crear y proteger cuentas, sesiones y contextos de empresa.
- Prestar los módulos contratados y conservar su trazabilidad.
- Enviar invitaciones, alertas y comunicaciones operativas.
- Atender soporte, diagnosticar errores y prevenir usos indebidos.
- Gestionar suscripciones, pagos y obligaciones administrativas.
- Mantener la seguridad, estabilidad y desempeño del servicio.
- Cumplir obligaciones legales y requerimientos válidos de autoridades.
APTA UY no utiliza los DATOS DEL CLIENTE para decidir sobre sus trabajadores o terceros, entrenar productos ajenos, vender información, realizar publicidad ni elaborar perfiles comerciales.
Por qué puede tratarse cada grupo de datos
Para administrar cuentas, seguridad, soporte, facturación y el propio servicio, APTA UY utiliza la información necesaria para cumplir el contrato, obligaciones legales y funciones legítimas de protección y asistencia. El consentimiento se solicitará únicamente cuando la normativa lo exija.
Respecto de los DATOS DEL CLIENTE, corresponde exclusivamente a EL CLIENTE identificar y documentar la razón jurídica que permite recopilarlos y utilizarlos. APTA UY no sustituye ese análisis ni valida de manera general cada dato o documento cargado.
Proveedores y comunicaciones
APTA UY puede recurrir a proveedores de infraestructura, almacenamiento, autenticación, correo, monitoreo y soporte. Sólo pueden intervenir en la medida necesaria para su función y bajo obligaciones de confidencialidad, seguridad y uso limitado.
APTA UY también puede comunicar información ante una instrucción válida de EL CLIENTE, una obligación legal, un requerimiento de autoridad competente o cuando sea estrictamente necesario para proteger derechos y seguridad. No comercializa bases de datos.
Infraestructura y transferencias internacionales
Algunos proveedores pueden almacenar o procesar información fuera de Uruguay. APTA UY no presume que una ubicación sea adecuada por el solo hecho de alojarse allí. Cuando exista una transferencia internacional, deberá aplicarse el mecanismo admitido por la normativa uruguaya que corresponda al destino, al tipo de información y al rol de cada parte.
Los proveedores, ubicaciones y salvaguardas aplicables podrán detallarse en la documentación contractual con EL CLIENTE y deberán revisarse cuando cambie la infraestructura.
Conservación, exportación y eliminación
APTA UY conserva los datos de cuenta y relación comercial mientras sean necesarios para el servicio y durante los plazos legales aplicables. Los DATOS DEL CLIENTE se conservan durante la vigencia y el período de recuperación acordado con EL CLIENTE.
EL CLIENTE puede exportar su información mediante las funciones habilitadas o solicitar asistencia. Finalizado el plazo aplicable, los datos se eliminan o anonimizan, salvo una obligación válida de conservación o copias de respaldo sujetas a ciclos técnicos de sobreescritura.
Seguridad e incidentes
APTA UY aplica medidas técnicas y organizativas proporcionales al riesgo, incluyendo controles por empresa y rol, protección de sesiones, comunicaciones cifradas, trazabilidad, respaldos y procedimientos de revisión y respuesta.
Si se detecta un incidente que afecte DATOS DEL CLIENTE, APTA UY evaluará el alcance, colaborará con EL CLIENTE y realizará las comunicaciones que correspondan según la normativa y el rol de cada parte. EL CLIENTE y sus USUARIOS deben informar de inmediato cualquier actividad sospechosa a soporte@apta.uy.
Derechos de las personas
Las personas pueden ejercer los derechos reconocidos por la normativa uruguaya respecto de sus datos. Las solicitudes sobre cuentas, soporte o comunicaciones administradas directamente por APTA UY pueden enviarse a soporte@apta.uy.
Cuando una solicitud refiera a DATOS DEL CLIENTE, APTA UY la remitirá o coordinará con EL CLIENTE, que es quien decide sobre ese contenido. También puede acudirse a la Unidad Reguladora y de Control de Datos Personales de Uruguay.
Mecanismos técnicos del navegador
El sitio y la plataforma utilizan únicamente mecanismos técnicos necesarios para autenticar, proteger sesiones, conservar el contexto de empresa y recordar preferencias del USUARIO. APTA UY no utiliza cookies publicitarias ni rastrea a sus USUARIOS con fines de publicidad.
Actualizaciones y contacto
APTA UY puede actualizar esta política por cambios normativos, funcionales o de infraestructura. Los cambios relevantes se comunicarán por medios razonables y se identificarán mediante fecha y versión.
La identificación jurídica y domicilio de APTA UY constarán en la propuesta comercial y facturación. Para consultas de privacidad, confidencialidad o seguridad: soporte@apta.uy.