Qué datos suyos guardamos, y para qué

NotaryData, con domicilio en la República Oriental del Uruguay, es responsable del tratamiento de los datos personales descritos en este aviso. Para cualquier cuestión relativa a ellos, incluido el ejercicio de sus derechos, la casilla es privacidad@notarydata.com.uy. Para todo lo demás, hola@notarydata.com.uy.

Solamente los que el servicio necesita. No compramos bases de datos, no enriquecemos su perfil con fuentes externas y no le pedimos nada que no vayamos a usar.

• —De la cuenta: nombre completo, dirección de correo electrónico y contraseña. La contraseña no se guarda: se guarda su derivación con argon2id, que no permite recuperar el original.
• —Del estudio: nombre del estudio, tratamiento, departamento y los datos del escribano que completan el encabezado de la escritura. Los carga usted en Ajustes y sin ellos la generación queda bloqueada.
• —De los miembros: si su estudio invita a otras personas, el correo al que se envió la invitación, el rol asignado y quién la envió.
• —De la suscripción: plan contratado, estado, asientos y fechas del período. Los datos de su tarjeta no pasan por NotaryData: el cobro lo procesa Stripe y nosotros guardamos únicamente los identificadores que esa plataforma nos devuelve.
• —Técnicos: los datos de la sesión activa, y los registros de operación del sistema, que incluyen la dirección IP y el momento de cada acceso.
• —De uso: qué funciones del producto se utilizan y con qué resultado, para saber qué falla y qué falta. No se registra el contenido de sus documentos ni los valores de los campos.
• —De la cola de espera: si se anotó antes de tener cuenta, su correo y, si los completó, nombre, departamento y tipo de estudio.

• —Para prestarle el servicio —crear su cuenta, autenticarlo, procesar sus carpetas, generar sus escrituras—: la base es la ejecución del contrato que usted aceptó al registrarse.
• —Para cobrarle y emitir la documentación correspondiente: la base es la ejecución del contrato y el cumplimiento de obligaciones legales.
• —Para escribirle sobre el servicio —avisos de acceso, recuperación de contraseña, vencimiento del plan, incidentes—: la base es la ejecución del contrato. Estos correos no se pueden desactivar sin cerrar la cuenta, porque son el servicio.
• —Para mantenerlo seguro —detectar accesos indebidos, conservar la trazabilidad de cada acción—: la base es el interés legítimo en la seguridad, y en el caso de la auditoría, además, su propio respaldo profesional.
• —Para escribirle sobre novedades del producto, si se anotó en la cola de espera o lo aceptó expresamente: la base es su consentimiento, y se retira desde cualquiera de esos correos o escribiendo a la casilla de privacidad.

Mientras su cuenta esté activa, y después según qué dato sea.

• —Si su plan vence o usted cancela, la cuenta pasa a solo lectura por 90 días y no se borra nada: puede entrar, consultar y descargar todo lo que cargó. Un escribano no puede perder el expediente de un cliente porque venció una suscripción.
• —Pasado ese plazo, puede pedir la eliminación y la ejecutamos. Si no la pide, conservamos la cuenta en ese estado hasta que lo haga.
• —El historial de auditoría —quién confirmó qué campo y cuándo— es append-only y no se puede editar ni borrar mientras exista la carpeta. Es lo que le sirve de respaldo a usted, y por eso su integridad no está a disposición de nadie, tampoco nuestra.
• —Los registros de operación se conservan el tiempo necesario para investigar un incidente y después se descartan.
• —Los datos de facturación se conservan por los plazos que exige la normativa fiscal y contable, aunque usted cierre la cuenta.

Con los proveedores que hacen falta para prestar el servicio, y con nadie más. La lista completa —qué hace cada uno, dónde está y cuáles acceden al contenido de sus documentos— está publicada y se mantiene actualizada en proveedores que intervienen.

Con cada uno de ellos el acuerdo de tratamiento lo firma NotaryData, una sola vez y para todos los estudios. Usted no firma nada con ninguno ni tiene que negociar con ellos.

La única cookie que instala este sitio es la de su sesión, que es lo que permite que siga adentro entre una página y otra. Es estrictamente necesaria para el funcionamiento y no requiere consentimiento.

No hay cookies de terceros, ni de publicidad, ni de seguimiento entre sitios. La analítica de producto que usamos funciona del lado del servidor y no instala nada en su navegador. Por eso este sitio no le muestra un cartel de cookies: no tendría qué pedirle.

Los proveedores de la cláusula 5 están fuera del Uruguay, principalmente en Estados Unidos, de modo que prestar el servicio implica una transferencia internacional de datos en los términos del artículo 23 de la Ley N.º 18.331.

Esa transferencia se ampara en las garantías contractuales que NotaryData suscribe con cada proveedor y en el consentimiento informado que usted presta al aceptar los términos, con el alcance y las condiciones que detalla la cláusula correspondiente de ese documento. Los detalles de cada proveedor, incluido dónde procesa los datos, están en la lista de proveedores.

Estas son medidas que están implementadas hoy, no propósitos:

• —Las contraseñas se derivan con argon2id con los parámetros recomendados por OWASP. Ni siquiera nosotros podemos leerlas.
• —Las sesiones son opacas y viven en la base: cerrar una sesión la invalida de verdad, y dar de baja a un miembro cierra las suyas en el acto.
• —Todo el tráfico va cifrado, con HSTS y una política de contenido restrictiva.
• —Los datos de cada estudio están aislados a nivel de aplicación, y ese aislamiento tiene pruebas automáticas por tabla que corren en cada cambio.
• —Los respaldos de la base se cifran antes de salir hacia el almacenamiento.

Lo que todavía no podemos afirmar lo decimos en seguridad, con el mismo detalle. Preferimos que sepa exactamente dónde estamos parados.

Sobre los datos que trata NotaryData como responsable, usted puede ejercer los derechos que reconocen los artículos 13 a 15 de la Ley N.º 18.331: conocer qué datos suyos tenemos, obtener una copia, corregirlos si están mal, actualizarlos, completarlos y pedir que se supriman.

Se ejercen escribiendo a privacidad@notarydata.com.uy, sin formulario y sin costo. Respondemos dentro de los plazos que fija la ley, y si no pudiéramos atender el pedido le explicamos por qué.

Si entiende que sus derechos no fueron respetados, puede presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP), la autoridad de control uruguaya.

Si cambiamos algo de fondo, se lo avisamos por correo antes de que rija y actualizamos la fecha del encabezado. Las versiones anteriores quedan disponibles: usted tiene que poder saber contra qué texto aceptó.