# Inscripción de Bases de Datos en la URCDP — [RAZÓN SOCIAL]

> **Obligación uruguaya específica (Art. 29 Ley 18.331 + Decreto 414/009 arts. 15-20):** *"Toda base de datos
> pública o privada debe inscribirse en el Registro que al efecto habilite el Órgano de Control"* (URCDP). No
> es lo mismo que el RAT (interno): la inscripción es un **trámite ante la URCDP**.

## 1. Dónde
Sistema de la URCDP: https://www.gub.uy/unidad-reguladora-control-datos-personales (sección Registro de Bases
de Datos / "Sistema de Gestión"). Trámite en línea.

## 2. Qué bases inscribir
Cada base de datos personales con su finalidad. Ejemplos típicos en un SaaS:
| Base / finalidad | Categorías de datos | ¿Datos sensibles? | Encargados | Transferencia internacional |
|---|---|---|---|---|
| [Usuarios / cuentas] | [nombre, correo, CI] | [no] | [AWS, Resend] | [EE.UU.] |
| [Leads / marketing] | [nombre, correo] | [no] | [proveedor de email] | [—] |

## 3. Datos a declarar por base (Decreto 414/009 art. 16)
- Identidad y domicilio del **responsable**.
- **Finalidad** y usos previstos.
- Naturaleza de los datos (categorías; indicar si hay **sensibles**).
- Procedimiento de obtención y **medidas de seguridad**.
- **Conservación** (plazos) y destinatarios/cesiones; transferencias internacionales.
- Forma de ejercicio de los derechos de acceso, rectificación, actualización, inclusión y supresión.

## 4. Mantenimiento
- Inscribir **antes** de operar la base (o regularizar las existentes).
- **Actualizar** ante cambios relevantes (Decreto 414/009 art. 20).
- Conservar el comprobante de inscripción.

> Recordá: si tratás datos sensibles como giro principal o **+35.000 personas**, además debés designar **DPO**
> (Decreto 64/020 art. 10) y comunicarlo a la URCDP, y realizar **DPIA** (art. 6).

---
*Borrador generado con compliance-uy (pack ley-18331). No constituye asesoría legal; revisar con un abogado.*