Política de privacidad

Vuelto (vuelto.uy y sus apps para iPhone y Android) reúne en un solo lugar los descuentos y beneficios de las tarjetas que usás en Uruguay. El responsable de los datos es Jorge De Los Santos, con domicilio en La Gaceta 1264A, Montevideo.

Para cualquier consulta sobre tus datos escribinos a privacidad@vuelto.uy.

Tratamos tus datos de acuerdo con la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data de Uruguay y su reglamentación.

• Cuenta: email, nombre (si nos lo das), contraseña guardada cifrada (nunca en texto) o, si entrás con Google o Apple, el identificador que nos da ese servicio. Con Apple podés usar un email oculto (privaterelay.appleid.com). Lo usamos para identificarte y escribirte sobre tu cuenta.
• Tus tarjetas: el banco o emisor y el tipo de tarjeta que marcás (por ejemplo, «BROU Visa Gold»), y los clubes o programas que indiques. Nunca pedimos ni guardamos números de tarjeta, vencimientos ni códigos. Lo usamos para mostrarte solo las promos que te aplican.
• Preferencias: tu departamento (para mostrarte las promos que valen donde vivís), categorías que te interesan, alertas y avisos que activás, listas de compras, productos que seguís y ahorro que registrás en la app. También guardamos la fecha y la versión de los términos y de la política que aceptaste.
• Ubicación: solo si nos das permiso.
  • En el mapa, la app usa tu ubicación para buscar comercios cercanos en ese momento. No la guardamos en tu cuenta, aunque puede quedar en los registros técnicos del servidor (ver abajo).
  • Si activás las notificaciones en la web, guardamos tu ubicación aproximada para avisarte de promos cerca tuyo. Se borra automáticamente a los 30 días.
  • Si activás los avisos por cercanía en la app (permiso de ubicación «siempre»), tu teléfono vigila zonas alrededor de comercios con promos para tus tarjetas, aunque la app esté cerrada. Para elegir esas zonas la app envía tu ubicación aproximada al servidor, que responde con los comercios cercanos y no guarda esa ubicación. No guardamos tus recorridos ni tu ubicación continua. Sí registramos momentos puntuales: cuándo entraste en la zona de una sucursal, de qué categoría era y si te mostramos o tocaste el aviso. También guardamos las categorías que elegís para los avisos, los comercios que silenciás y la fecha en que los activaste. Esos registros se borran a los 90 días. Podés desactivarlos en tu perfil o en la configuración del teléfono.
• Notificaciones: si las activás, el identificador que da tu teléfono o navegador para enviarte avisos y el tipo de dispositivo. También registramos qué avisos te mandamos y si los abriste.
• Referidos: tu código de invitación y quién se registró con él.
• Comunidad: las ofertas que publicás (texto y foto, que se ven públicamente), tus votos y tu reputación. Las fotos se guardan sin los metadatos del archivo (por ejemplo, la ubicación de la cámara).
• Reportes de errores: si nos avisás que una promo está mal, guardamos el reporte con tu usuario para poder revisarlo.
• Asistente: las preguntas que le hacés al asistente se envían, junto con el banco y el tipo de tus tarjetas, a nuestro proveedor de inteligencia artificial para generar la respuesta. No guardamos las preguntas.
• Pagos (solo en la web): los planes pagos se cobran a través de Mercado Pago. No vemos los datos de tu tarjeta; recibimos de Mercado Pago el identificador del pago, el monto, el estado y el detalle de la operación que envía. En la app no se vende nada.
• Uso de la app: contamos de forma anónima cuántas veces se ven y se tocan las promos de cada banco por día, y cuántas personas distintas usan la app por semana. Esas cuentas no guardan tu usuario, tu IP ni tu dispositivo. También guardamos la fecha de tu último ingreso y logros como rachas o cantidad de búsquedas.
• Registros técnicos: como cualquier servidor web, el nuestro registra datos técnicos de las conexiones (como la IP y la fecha) para seguridad y para resolver fallas. Se borran a los 30 días.

No vendemos tus datos ni los usamos para publicidad de terceros. No usamos herramientas de analítica de terceros.

• Para personalizar tu Vuelto. Vuelto aprende de cómo usás la app para mostrarte lo que más te sirve: por ejemplo, avisarte solo de las categorías que elegiste, dejar de avisarte de los comercios que silenciaste y mostrarte las promos de tu departamento. Lo aceptás al crear tu cuenta. Si preferís que no personalicemos con tu uso, escribinos a privacidad@vuelto.uy y lo dejamos de hacer. Nunca usamos para esto tus visitas a servicios de salud (clínicas, laboratorios, mutualistas o consultorios).
• Para mejorar la app para todos, con totales que no dicen quién sos: por ejemplo, cuántos avisos de cada categoría se tocaron en el día. Esos totales se guardan sin tu usuario.
• Para informar a comercios y bancos, solo en su portal y solo con totales de al menos 20 personas por grupo: por ejemplo, «48 personas recibieron un aviso cerca de tu local este mes». Nunca les damos datos de una persona, ni siquiera sin nombre, porque con lugares y horarios se podría saber quién es.

Solo con los proveedores que necesitamos para que el servicio funcione, cada uno para su tarea:

• Amazon Web Services (EE. UU.): servidores donde corren la app y la base de datos, y envío de emails.
• Google: inicio de sesión con Google y, a través de Firebase Cloud Messaging, envío de notificaciones a los teléfonos.
• Apple: inicio de sesión con Apple, reenvío de emails a direcciones ocultas y entrega de notificaciones en iPhone.
• Mercado Pago: cobro de los planes pagos en la web.
• Anthropic (EE. UU.): genera las respuestas del asistente.
• OpenStreetMap: los mapas; tu dispositivo descarga las imágenes del mapa de sus servidores.
• Los servicios de notificaciones de tu navegador (Google, Apple o Mozilla), si activás las notificaciones en la web.

Algunos de estos proveedores están fuera de Uruguay, principalmente en Estados Unidos. Al usar Vuelto aceptás esa transferencia internacional, que hacemos solo para prestar el servicio. También podemos tener que entregar datos si una autoridad competente lo exige por ley.

• Los datos de tu cuenta, mientras la tengas abierta. Cuando la borrás, se eliminan.
• El historial de alertas enviadas por email se borra automáticamente a los 90 días.
• Las ubicaciones guardadas por las notificaciones web se borran automáticamente a los 30 días.
• Los registros de los avisos por cercanía (entradas a zonas, avisos y toques) se borran a los 90 días. Antes se suman a totales por día sin tu usuario.
• Los registros de pagos se conservan sin vincularlos a tu persona por obligaciones contables: identificador del pago, monto, plan y fecha. [TODO JORGE: plazo legal de conservación, a confirmar con el contador]
• Los registros técnicos del servidor (IP, fecha, página pedida), 30 días.
• Las copias de seguridad de la base se hacen a diario y se borran a los 90 días: si borrás tu cuenta, tus datos pueden seguir en una copia hasta 90 días.

Desde Perfil → Eliminar mi cuenta, en la web o en la app. Se borran al momento tu cuenta, tus tarjetas, preferencias, alertas, ubicaciones, notificaciones, registros y preferencias de los avisos por cercanía, listas, ahorro registrado, referidos, reportes y publicaciones de la comunidad. Si entraste con Apple, también revocamos el acceso de Vuelto a tu Apple ID. No se puede deshacer. Si no podés entrar, escribinos y la borramos por vos.

Podés pedirnos acceso a tus datos, que los corrijamos, actualicemos o eliminemos, en forma gratuita, escribiendo a privacidad@vuelto.uy. Si no te respondemos en los plazos de la ley, podés presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP), gub.uy/urcdp.

[TODO JORGE: inscribir la base de datos de usuarios en el registro de la URCDP, como pide la Ley 18.331, y poner acá el número de inscripción]

Vuelto está pensado para mayores de 18 años, titulares de tarjetas. No recolectamos a sabiendas datos de menores.

Usamos conexiones cifradas (HTTPS), guardamos las contraseñas cifradas y limitamos el acceso a la base de datos. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te vamos a avisar.

Si cambiamos esta política, actualizamos la fecha de arriba y, si el cambio es importante, te avisamos por email o en la app antes de que empiece a regir.