# Política de Privacidad — [RAZÓN SOCIAL]

**Última actualización:** [FECHA]

## 1. Responsable del tratamiento
[RAZÓN SOCIAL], RUT [RUT], domicilio [DOMICILIO]. Contacto para datos personales: [CORREO].
[Si aplica:] Delegado de Protección de Datos (DPO): [NOMBRE / CORREO].

## 2. Qué datos tratamos
[LISTA SEGÚN INVENTARIO — ej. nombre, correo, teléfono, documento de identidad (CI), datos de uso].
[Indicar si hay **datos sensibles** (Art. 4 lit. E) y su tratamiento, o declarar que no se tratan.]

## 3. Finalidad y base de licitud (Art. 9)
| Finalidad | Base de licitud |
|---|---|
| [Prestación del servicio / cuenta] | [Relación contractual] |
| [Comunicaciones de marketing] | [Consentimiento libre, previo, expreso e informado] |
| [Obligaciones legales/tributarias] | [Obligación legal] |

## 4. Con quién compartimos los datos
Usamos proveedores que actúan como encargados: [LISTA — ej. AWS, Resend]. Algunos procesan datos
**fuera de Uruguay**; la transferencia internacional se ampara conforme al **Art. 23 de la Ley 18.331**
(país con nivel adecuado de protección o, en su defecto, autorización de la URCDP con garantías
contractuales). No vendemos datos personales.

## 5. Por cuánto tiempo
Conservamos los datos mientras [dure la relación / por el plazo legal]; luego se eliminan o disocian.
Plazos por finalidad: [DETALLE].

## 6. Tus derechos
Como titular podés ejercer **acceso** (Art. 14) y **rectificación, actualización, inclusión o supresión**
(Art. 15), y **retirar tu consentimiento** cuando quieras, escribiendo a [CORREO]. El **acceso** es gratuito
a intervalos de seis meses; las solicitudes de rectificación/actualización/inclusión/supresión se resuelven
en **cinco días hábiles**. Si no quedás conforme, podés presentar la **acción de habeas data** (Arts. 37 y ss.)
y reclamar ante la **Unidad Reguladora y de Control de Datos Personales (URCDP)**.

## 7. Decisiones automatizadas (Art. 16)
[Si aplica:] Usamos tratamientos automatizados o perfilado para [finalidad]; tenés derecho a conocer los
criterios e impugnar una valoración basada solo en el tratamiento automatizado. [Si no aplica: declaramos que
no tomamos decisiones automatizadas con efectos significativos sobre vos.]

## 8. Seguridad
Aplicamos medidas técnicas y organizativas (Art. 10; Decreto 64/020 art. 3): [TLS, cifrado, control de
acceso, MFA, auditoría], siguiendo estándares como el Marco de Ciberseguridad de AGESIC.

## 9. Inscripción de bases de datos
Nuestras bases de datos están (o serán) inscritas en el **Registro de Bases de Datos de la URCDP** conforme
al Art. 29 de la Ley 18.331.

## 10. Cambios
Podemos actualizar esta política; publicaremos la versión vigente con su fecha.

## 11. Reclamos
Podés reclamar ante la **URCDP** (gub.uy/unidad-reguladora-control-datos-personales).

---
*Borrador generado con compliance-uy (pack ley-18331). No constituye asesoría legal; revisar con un abogado antes de publicar.*