01
Introducción y Responsable del Tratamiento
La presente Política de Privacidad (en adelante, "la Política") describe cómo Nubai (en adelante, "Nubai", "nosotros" o "el Responsable") recopila, utiliza, almacena y, en su caso, comparte los datos personales de los usuarios que acceden o utilizan la plataforma Nubai y sus servicios asociados (en adelante, "el Servicio").
Nubai actúa como responsable del tratamiento respecto a los datos personales de los Usuarios del Servicio. Respecto a los datos personales de los clientes, contactos y terceros que los Usuarios traten a través de la plataforma, Nubai actúa como encargado del tratamiento, bajo las instrucciones del Usuario que tiene la condición de responsable.
Al registrarse y utilizar el Servicio, el Usuario presta su consentimiento libre, específico, informado, expreso e inequívoco para el tratamiento de sus datos personales en los términos aquí descritos. Si el Usuario no acepta esta Política, deberá abstenerse de utilizar el Servicio.
02
Ámbito de Aplicación
La presente Política se aplica a todos los datos personales tratados por Nubai en el contexto de la prestación del Servicio, con independencia del país de residencia o domicilio del Usuario. Nubai presta sus servicios a usuarios de múltiples jurisdicciones y reconoce la diversidad de marcos normativos aplicables en materia de protección de datos.
La Política se rige principalmente por la Ley N.° 18.331 de Protección de Datos Personales y Acción de Habeas Data de la República Oriental del Uruguay y su normativa reglamentaria. Sin perjuicio de ello, en la medida en que el tratamiento de datos esté sujeto a normativas específicas de otras jurisdicciones —incluyendo el Reglamento (UE) 2016/679 (RGPD), la California Consumer Privacy Act (CCPA/CPRA), la Lei Geral de Proteção de Dados (LGPD) de Brasil u otras normas equivalentes— Nubai adoptará las medidas adicionales que correspondan conforme a lo establecido en la sección dedicada al marco legal por región.
Esta Política no cubre las prácticas de privacidad de terceros cuyos servicios sean utilizados por Nubai o enlazados desde la plataforma. El Usuario deberá consultar directamente las políticas de privacidad de dichos terceros.
03
Datos que Recopilamos
3.1. Datos proporcionados directamente por el Usuario
Al momento del registro o a través de autenticación con Google OAuth 2.0, Nubai recopila el nombre completo y la dirección de correo electrónico del Usuario. Adicionalmente, el Usuario puede cargar en la plataforma información de configuración del Servicio, incluyendo datos de contactos, grupos, plantillas de mensajes y reglas de automatización. También se recopila el contenido de las comunicaciones que el Usuario dirija a Nubai a través de los canales de soporte o contacto.
3.2. Datos recopilados automáticamente
El Servicio recopila automáticamente datos técnicos como la dirección IP del Usuario, el tipo de dispositivo, sistema operativo, navegador web y su versión, y zona horaria. Asimismo, se registran datos de uso que incluyen las funcionalidades utilizadas, la frecuencia y duración de las sesiones, y las acciones realizadas dentro de la plataforma. Los registros del sistema almacenan la fecha, hora, origen y naturaleza de las solicitudes al servidor, así como errores e incidencias técnicas. Para mantener al Usuario autenticado durante el uso del Servicio se generan tokens de sesión.
3.3. Datos provenientes de terceros
Cuando el Usuario opta por autenticarse mediante Google OAuth 2.0, Nubai recibe del proveedor el nombre, correo electrónico e imagen de perfil asociados a la cuenta de Google, en la medida en que el Usuario haya autorizado dicho acceso. Los proveedores de infraestructura en la nube utilizados por Nubai pueden generar registros técnicos propios relacionados con el uso del Servicio.
3.4. Datos de contactos de los Usuarios
En el contexto de la prestación del Servicio, los Usuarios cargan o sincronizan datos de sus propios contactos y clientes, incluyendo nombres, números de teléfono e historial de conversaciones. Nubai trata dichos datos exclusivamente como encargado del tratamiento, bajo las instrucciones del Usuario responsable, y no los utiliza para finalidades propias distintas de la prestación del Servicio.
04
Finalidades del Tratamiento
Los datos personales recopilados son tratados para las siguientes finalidades. La finalidad principal es la prestación del Servicio: operar, mantener, personalizar y mejorar las funcionalidades de la plataforma para el Usuario. De forma complementaria, los datos se utilizan para la gestión de la cuenta del Usuario, incluyendo su creación, administración y autenticación, así como la gestión de sus preferencias y configuraciones.
Nubai utiliza los datos para enviar notificaciones técnicas, actualizaciones, alertas de seguridad y comunicaciones de soporte necesarias para el correcto funcionamiento del Servicio. Asimismo, los datos son tratados para detectar, prevenir e investigar usos indebidos, accesos no autorizados, fraudes y actividades contrarias a los Términos y Condiciones, y para cumplir con las obligaciones legales y regulatorias aplicables a Nubai, responder a requerimientos de autoridades competentes y defender sus derechos en procedimientos legales.
Con el consentimiento del Usuario donde sea requerido por la normativa aplicable, Nubai podrá enviar información sobre nuevas funcionalidades, productos o servicios. El Usuario puede revocar este consentimiento en cualquier momento. Finalmente, Nubai puede realizar análisis técnico sobre datos de uso para identificar errores, tendencias de funcionamiento y oportunidades de mejora de la plataforma.
Nubai no utilizará los datos personales del Usuario para finalidades distintas de las aquí descritas sin informar previamente al Usuario y, cuando sea necesario, obtener su consentimiento.
05
Base Legal del Tratamiento
El tratamiento de los datos personales del Usuario descansa en distintas bases jurídicas según corresponda a cada finalidad. El tratamiento necesario para la prestación del Servicio se fundamenta en la ejecución del contrato formalizado al aceptar los Términos y Condiciones. Para finalidades que así lo requieran, como el envío de comunicaciones comerciales o el uso de cookies no estrictamente necesarias, el tratamiento se basa en el consentimiento del Usuario, el cual puede ser revocado en cualquier momento sin efecto retroactivo.
Cuando el tratamiento sea necesario para cumplir con disposiciones legales aplicables a Nubai, la base jurídica es el cumplimiento de una obligación legal. Para finalidades de seguridad, prevención del fraude, mejora del Servicio y defensa de los derechos de Nubai, el tratamiento se fundamenta en el interés legítimo de la Empresa, siempre que dicho interés no prevalezca sobre los derechos y libertades fundamentales del Usuario.
06
Retención de Datos
Nubai conservará los datos personales del Usuario durante el tiempo necesario para el cumplimiento de las finalidades para las que fueron recopilados, o durante el plazo que resulte exigible por la normativa aplicable, el que fuere mayor. Los datos de cuenta y configuración del Servicio se conservan mientras la cuenta del Usuario permanezca activa y, con posterioridad a su cancelación, durante el plazo de prescripción de las acciones legales que pudieran derivarse de la relación entre las partes conforme a la normativa aplicable.
Los registros técnicos y de seguridad se conservan por el período necesario para garantizar la seguridad del Servicio y dar respuesta a posibles incidentes. Los datos tratados bajo consentimiento se conservan hasta que el Usuario revoque dicho consentimiento. Transcurridos los plazos aplicables, los datos serán eliminados de los sistemas de Nubai.
07
Compartición de Datos con Terceros
Nubai no vende, alquila, intercambia ni cede datos personales de los Usuarios a terceros para fines comerciales o publicitarios propios de dichos terceros. Los datos personales únicamente podrán ser compartidos en los supuestos que se describen a continuación.
Nubai puede compartir datos con proveedores externos que actúan como encargados del tratamiento bajo sus instrucciones, incluyendo proveedores de infraestructura en la nube, servicios de autenticación, proveedores de servicios de comunicación y herramientas de análisis técnico. Dichos proveedores están contractualmente obligados a tratar los datos exclusivamente para los fines indicados por Nubai y con garantías de confidencialidad equivalentes a las establecidas en esta Política.
Nubai podrá divulgar datos personales cuando sea requerida a ello por autoridades judiciales, administrativas o regulatorias competentes, en virtud de una orden judicial, requerimiento legal o disposición normativa aplicable. En la medida en que sea legalmente posible, Nubai procurará notificar al Usuario sobre dichos requerimientos. En el contexto de una fusión, adquisición, escisión, reorganización societaria o venta de activos, los datos personales podrán ser transferidos a la entidad sucesora o adquirente, quien quedará vinculada por las condiciones de la presente Política o por una política equivalente, previa notificación al Usuario con antelación razonable.
Nubai puede asimismo compartir datos cuando lo considere necesario para hacer cumplir los Términos y Condiciones, proteger los derechos, la propiedad o la seguridad de Nubai, sus usuarios u otras personas, o para prevenir o detectar actividades ilegales.
08
Transferencias Internacionales de Datos
En razón de la naturaleza global del Servicio y de los proveedores de infraestructura utilizados, los datos personales del Usuario pueden ser transferidos a países distintos del país de residencia del Usuario, incluyendo países que pueden no ofrecer un nivel de protección de datos considerado adecuado por las autoridades de la jurisdicción del Usuario.
En tales casos, Nubai adoptará medidas adecuadas para garantizar que las transferencias se realicen con salvaguardas apropiadas, que podrán incluir cláusulas contractuales tipo aprobadas por autoridades competentes, acuerdos de transferencia de datos con los proveedores destinatarios, o recurso a marcos de adecuación reconocidos por las autoridades supervisoras pertinentes.
El Usuario puede solicitar información adicional sobre las garantías aplicables a las transferencias internacionales de sus datos, dirigiéndose a legal@nubai.io.
09
Seguridad de los Datos
Nubai implementa medidas técnicas y organizativas para proteger los datos personales frente a acceso no autorizado, pérdida, destrucción, alteración o divulgación indebida. Estas medidas incluyen controles de acceso, autenticación mediante OAuth 2.0 y tokens de sesión con expiración, y registro de actividades administrativas relevantes.
Nubai no puede garantizar la seguridad absoluta de los datos almacenados o transmitidos a través de redes públicas de comunicaciones. En caso de producirse una brecha de seguridad que afecte a los datos personales del Usuario, Nubai adoptará las medidas de respuesta y notificación que exija la normativa aplicable.
10
Derechos del Usuario
Con arreglo a la normativa aplicable, el Usuario puede ejercer los siguientes derechos respecto al tratamiento de sus datos personales. El derecho de acceso le permite obtener confirmación de si Nubai trata sus datos personales y, en tal caso, acceder a los mismos e información sobre el tratamiento. El derecho de rectificación habilita al Usuario a solicitar la corrección de datos inexactos o incompletos. El derecho de supresión permite solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para las finalidades que justificaron su recopilación, haya revocado el consentimiento o se oponga al tratamiento.
El derecho de oposición permite al Usuario oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, cuando el tratamiento se base en el interés legítimo de Nubai. El derecho de limitación permite solicitar la suspensión temporal del tratamiento de sus datos en los supuestos previstos por la normativa. El derecho de portabilidad permite recibir los datos personales facilitados a Nubai en un formato de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados. Finalmente, el Usuario puede revocar en cualquier momento el consentimiento prestado para tratamientos basados en dicha base jurídica, sin efecto retroactivo sobre los tratamientos ya realizados.
Para ejercer cualquiera de los derechos anteriores, el Usuario deberá dirigir una solicitud a legal@nubai.io, indicando claramente el derecho que desea ejercer y adjuntando la documentación que permita verificar su identidad. Nubai responderá en los plazos previstos por la normativa aplicable y, en todo caso, en un plazo máximo de treinta (30) días hábiles desde la recepción de la solicitud. Si el Usuario considera que sus derechos no han sido debidamente atendidos, podrá presentar una reclamación ante la autoridad de control competente en materia de protección de datos personales de su jurisdicción.
11
Cookies y Tecnologías Similares
El Servicio utiliza cookies y tecnologías de seguimiento similares, como el almacenamiento local del navegador, con dos finalidades principales. Las cookies estrictamente necesarias son imprescindibles para el funcionamiento del Servicio, incluyendo la gestión de la sesión del Usuario y la autenticación, y no requieren consentimiento previo. Las cookies analíticas permiten a Nubai analizar el uso del Servicio de forma agregada para mejorar su funcionamiento, y se utilizarán únicamente con el consentimiento previo del Usuario donde así lo exija la normativa aplicable.
El Usuario puede configurar su navegador para rechazar o eliminar cookies, si bien dicha configuración puede afectar al funcionamiento de determinadas funcionalidades del Servicio. Nubai no utiliza cookies de publicidad comportamental ni comparte información de cookies con redes publicitarias de terceros.
12
Marco Legal Aplicable por Región
Sin perjuicio de que la presente Política se rige por la legislación uruguaya, Nubai reconoce la aplicabilidad de marcos normativos específicos a usuarios de determinadas jurisdicciones, y adopta las disposiciones adicionales que se detallan a continuación.
Usuarios en el Espacio Económico Europeo, Reino Unido y Suiza
El tratamiento de datos de usuarios residentes en el EEE, Reino Unido o Suiza se rige adicionalmente por el Reglamento (UE) 2016/679 (RGPD) y la normativa nacional de implementación correspondiente. Estos usuarios tienen derecho a presentar reclamaciones ante la autoridad de control del Estado miembro de su residencia habitual, y pueden beneficiarse del derecho a no estar sujetos a decisiones basadas exclusivamente en tratamiento automatizado con efectos jurídicos significativos.
Usuarios en California, Estados Unidos
Los residentes en California tienen derechos adicionales en virtud de la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA), incluyendo el derecho a conocer qué categorías de datos personales se recopilan, el derecho a eliminarlos, el derecho a la portabilidad y el derecho a no ser discriminados por ejercer sus derechos de privacidad. Nubai no vende datos personales de consumidores californenses ni los comparte para publicidad dirigida. Para ejercer estos derechos, el Usuario puede dirigirse a legal@nubai.io.
Usuarios en Brasil
El tratamiento de datos de usuarios residentes en Brasil se rige adicionalmente por la Lei Geral de Proteção de Dados (LGPD — Lei N.° 13.709/2018). Los usuarios brasileños tienen los derechos reconocidos en el artículo 18 de dicha ley, incluyendo confirmación del tratamiento, acceso, corrección, bloqueo o eliminación, portabilidad, información sobre compartición y revocación del consentimiento. Las reclamaciones pueden presentarse ante la Autoridade Nacional de Proteção de Dados (ANPD).
Usuarios en México
Los usuarios residentes en México tienen derechos en virtud de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), incluyendo los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO). Las reclamaciones pueden presentarse ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
Usuarios en Argentina
Los usuarios residentes en Argentina tienen derechos en virtud de la Ley N.° 25.326 de Protección de los Datos Personales, incluyendo los derechos de acceso, rectificación, supresión, confidencialidad y actualización. Las reclamaciones pueden presentarse ante la Agencia de Acceso a la Información Pública (AAIP).
13
Modificaciones a la Política
Nubai se reserva el derecho de modificar la presente Política en cualquier momento, con el fin de reflejar cambios en el Servicio, en la normativa aplicable o en las prácticas de tratamiento de datos. Las modificaciones serán publicadas en la plataforma con indicación de la fecha de entrada en vigor. Para modificaciones materiales que afecten significativamente los derechos del Usuario, Nubai realizará esfuerzos razonables por notificar al Usuario con antelación suficiente mediante los datos de contacto registrados.
El uso continuado del Servicio con posterioridad a la fecha de entrada en vigor de las modificaciones implicará la aceptación de la Política modificada. Nubai recomienda al Usuario revisar periódicamente la presente Política para mantenerse informado sobre las prácticas de privacidad aplicables.
14
Contacto
Para cualquier consulta, solicitud, ejercicio de derechos o reclamación relacionada con el tratamiento de datos personales, el Usuario puede dirigirse a Nubai a través de info@nubai.io para consultas generales, o a legal@nubai.io para consultas de naturaleza legal o relativas a privacidad. Nubai realizará esfuerzos razonables por responder a las solicitudes en los plazos previstos por la normativa aplicable y, en todo caso, en un plazo máximo de treinta (30) días hábiles desde su recepción.
Sin perjuicio de lo anterior, el Usuario tiene derecho a presentar una reclamación ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de la República Oriental del Uruguay —autoridad de control competente con carácter general— o ante la autoridad de control de su jurisdicción de residencia, según corresponda conforme a lo indicado en la sección anterior.