Política de Privacidad

El responsable del tratamiento de datos personales es COMEX AI, con domicilio en Montevideo, República Oriental del Uruguay.

Para cualquier consulta, solicitud o ejercicio de derechos relacionados con tus datos personales, podés contactarnos en:

• →Email de privacidad: privacidad@comexuruguay.com
• →Email general: legal@comexuruguay.com
• →Sitio web: https://comexuruguay.com

Recopilamos datos personales en las siguientes categorías:

2.1 Datos que nos proporcionás directamente

• →Datos de registro: nombre, dirección de correo electrónico, nombre de empresa u organización, contraseña (almacenada en hash, nunca en texto plano).
• →Datos de perfil: información sobre tu actividad profesional en comercio exterior (opcional).
• →Datos de pago: información de facturación. Los datos de tarjeta de crédito son procesados directamente por nuestro proveedor de pagos y no son almacenados en nuestros servidores.
• →Comunicaciones: mensajes que nos enviés por email o a través del Servicio.

2.2 Datos generados por el uso del Servicio

• →Datos de uso: consultas realizadas a los agentes de IA, funcionalidades utilizadas, frecuencia de uso.
• →Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de sesiones.
• →Datos de rendimiento: errores del sistema, tiempos de respuesta (sin información personal identificable).

2.3 Datos que NO recopilamos

• →No recopilamos datos sensibles según la definición del Art. 4 literal E de la Ley 18.331 (origen racial, preferencias políticas, convicciones religiosas, afiliación sindical, datos de salud o vida sexual).
• →No recopilamos datos de menores de 18 años.

Conforme al principio de finalidad del Art. 8 de la Ley 18.331, los datos personales recopilados son utilizados exclusivamente para las siguientes finalidades:

• →Prestación del Servicio: crear y gestionar tu cuenta, procesar tus consultas a los agentes de IA, generar resultados y reportes.
• →Facturación y pagos: procesar cobros, emitir comprobantes y gestionar suscripciones.
• →Comunicaciones del Servicio: enviarte notificaciones relacionadas con tu cuenta, actualizaciones del Servicio y alertas de seguridad.
• →Mejora del Servicio: analizar patrones de uso (de forma agregada y anonimizada) para mejorar los agentes de IA y la experiencia de usuario.
• →Soporte técnico: resolver incidencias y responder consultas.
• →Cumplimiento legal: responder a requerimientos de autoridades competentes cuando esté legalmente obligado.

No utilizamos tus datos para: publicidad de terceros, perfilado con fines distintos a los declarados, venta de datos a terceros, ni para entrenar modelos de IA externos sin tu consentimiento expreso.

El tratamiento de tus datos personales se basa en las siguientes bases legales (Art. 9 de la Ley 18.331):

• →Ejecución del contrato: el tratamiento es necesario para prestarte el Servicio que contrataste.
• →Consentimiento: para comunicaciones de marketing o usos no estrictamente necesarios para el Servicio, solicitamos tu consentimiento expreso, el cual podés revocar en cualquier momento.
• →Obligación legal: cuando la ley uruguaya nos requiera conservar o reportar información.
• →Interés legítimo: para mejorar la seguridad del Servicio y prevenir fraudes, en la medida en que no prevalezcan tus derechos e intereses.

COMEX AI no vende, alquila ni cede tus datos personales a terceros con fines comerciales. Podemos compartir datos únicamente en los siguientes casos:

• →Proveedores de servicios (encargados del tratamiento): empresas que nos prestan servicios de infraestructura cloud, procesamiento de pagos, análisis de uso y soporte técnico. Todos operan bajo acuerdos de confidencialidad y están obligados a tratar los datos exclusivamente para las finalidades indicadas.
• →Modelos de IA de terceros: las consultas realizadas al Servicio pueden ser procesadas por APIs de inteligencia artificial de terceros (ej: proveedores de modelos de lenguaje). Estas consultas pueden incluir el texto ingresado por el usuario pero no incluyen datos de identificación personal salvo que el usuario los ingrese voluntariamente.
• →Requerimientos legales: cuando sea requerido por orden judicial, autoridad regulatoria competente (incluyendo la URCDP) u otra obligación legal de la República Oriental del Uruguay.
• →Transferencias corporativas: en caso de fusión, adquisición o venta de activos, tus datos podrán ser transferidos al nuevo responsable, quien quedará obligado por esta Política de Privacidad.

La infraestructura del Servicio puede operar en servidores ubicados fuera de Uruguay. En dichos casos,COMEX AI garantiza que las transferencias internacionales de datos se realizan únicamente hacia países o proveedores que ofrecen un nivel adecuado de protección, de conformidad con el Art. 23 de la Ley 18.331 y las resoluciones de la URCDP.

Cuando sea necesario transferir datos a países sin nivel adecuado de protección reconocido, implementamos salvaguardias contractuales apropiadas (cláusulas contractuales tipo u otros mecanismos equivalentes).

Tenés derecho a:

• →Acceso (Art. 14): conocer qué datos personales tuyos tenemos registrados, la finalidad de su tratamiento, el origen de los datos y las comunicaciones realizadas.
• →Rectificación (Art. 15): solicitar la corrección de datos inexactos, incompletos o desactualizados.
• →Cancelación / Supresión (Art. 16): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad que motivó su recopilación, o cuando retires tu consentimiento.
• →Oposición (Art. 37 — Habeas Data): oponerte al tratamiento de tus datos en determinados casos, incluyendo el uso para comunicaciones de marketing.
• →Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• →Revocación del consentimiento: retirar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escribinos a privacidad@comexuruguay.com indicando tu nombre, correo de registro y el derecho que querés ejercer. Responderemos en un plazo máximo de 5 días hábiles desde la recepción de tu solicitud.

Si considerás que tus derechos no han sido atendidos adecuadamente, podés presentar una reclamación ante la Unidad Reguladora y de Control de Datos Personales (URCDP) en www.gub.uy/urcdp.

COMEX AI implementa medidas técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, alteración, divulgación o destrucción, incluyendo:

• →Cifrado en tránsito (TLS/HTTPS) para todas las comunicaciones con el Servicio.
• →Almacenamiento de contraseñas con hash criptográfico (nunca en texto plano).
• →Acceso a datos de producción restringido al personal autorizado bajo principio de mínimo privilegio.
• →Sesiones de usuario con tokens firmados y expiración automática.
• →Auditorías de seguridad periódicas.
• →Copias de seguridad encriptadas con retención de 7 días.

En caso de detectar una brecha de seguridad que afecte tus datos personales, te notificaremos en el plazo más breve posible y, cuando corresponda, notificaremos a la URCDP conforme a la normativa vigente.

El Servicio puede utilizar cookies y tecnologías similares para los siguientes fines:

• →Cookies esenciales: necesarias para el funcionamiento del Servicio (gestión de sesión, autenticación). No pueden desactivarse.
• →Cookies de rendimiento: nos permiten entender cómo se utiliza el Servicio (ej: páginas más visitadas, tiempos de carga) de forma agregada y anonimizada.
• →Cookies de preferencias: recuerdan tus preferencias de configuración.

No utilizamos cookies de publicidad comportamental ni compartimos información de cookies con redes publicitarias de terceros. Podés gestionar las cookies desde la configuración de tu navegador, aunque deshabilitar las cookies esenciales puede afectar el funcionamiento del Servicio.

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades declaradas en esta Política y con las obligaciones legales aplicables:

• →Datos de cuenta activa: mientras tu cuenta esté activa o sea necesario para prestarte el Servicio.
• →Datos tras cancelación: 30 días corridos desde la cancelación, luego se eliminan de forma permanente (salvo obligación legal de conservarlos).
• →Datos de facturación: 10 años, conforme a la normativa fiscal uruguaya.
• →Registros de seguridad (logs): hasta 90 días, para detección y prevención de incidentes.

El Servicio está dirigido exclusivamente a personas mayores de 18 años. COMEX AI no recopila intencionalmente datos personales de menores. Si tomamos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental correspondiente, los eliminaremos de inmediato. Si sos padre/madre o tutor y creés que tu hijo/a nos proporcionó datos, contactanos en privacidad@comexuruguay.com.

COMEX AI podrá actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios sustanciales, te notificaremos por correo electrónico y/o mediante un aviso destacado en el Servicio, con al menos 15 días de anticipación.

La versión vigente siempre estará disponible en comexuruguay.com/privacidad. Te recomendamos revisar esta página periódicamente.

Para cualquier consulta, solicitud o reclamación relacionada con esta Política:

• →Email de privacidad: privacidad@comexuruguay.com
• →Tiempo de respuesta: 5 días hábiles desde la recepción.
• →Autoridad de control: URCDP — www.gub.uy/urcdp