Política de Privacidad de Gumlly

1. Responsable del tratamiento de tus datos

En Gumlly la privacidad de nuestros clientes es una prioridad. El responsable del tratamiento de datos personales es Ernesto Rosello, titular del proyecto GUMLLY, con domicilio en Montevideo, Uruguay, responsable a todos los efectos de la Ley N° 18.331 de Protección de Datos Personales y Acceso a la Información Pública y de su reglamentario Decreto 414/009. Podés contactarlo a través del formulario de contacto de la Plataforma.

2. Qué datos recopilamos

• Datos de registro: nombre y apellido, correo electrónico y número de teléfono.
• Datos de compra: dirección de envío, historial de pedidos y transacciones.
• Verificación de identidad: cuando la solicitamos (KYC), los datos del documento de identidad presentado.
• Datos técnicos: dirección IP, tipo de dispositivo y registros de actividad, con fines de seguridad.
• Navegación: cookies y almacenamiento local del navegador o la aplicación (sesión iniciada, carrito, preferencias).

3. Para qué usamos tus datos

Utilizamos tus datos para: gestionar tu cuenta de usuario; procesar y entregar tus pedidos; procesar los pagos y prevenir el fraude; brindarte soporte y responder reclamos; hacer funcionar los programas de MLX y referidos; enviarte notificaciones del servicio (por ejemplo, el estado de tus envíos) y cumplir con las obligaciones legales aplicables. No usamos tus datos para publicidad sin tu consentimiento expreso.

4. Fundamento del tratamiento

Tratamos tus datos personales en base a la ejecución del contrato de compraventa y de los términos del servicio, al consentimiento que nos das al registrarte, a obligaciones legales a nuestro cargo y a nuestro legítimo interés en mantener la seguridad de la plataforma y prevenir el fraude.

5. Con quién compartimos tus datos

Compartimos únicamente lo necesario con los proveedores que hacen funcionar el servicio, en su carácter de encargados del tratamiento:

• Supabase — base de datos y autenticación (infraestructura en la región de América del Sur).
• Mercado Pago — procesamiento de los pagos, que aplica además sus propias políticas de privacidad.
• Vercel — alojamiento del sitio web.
• Google (Analytics) y Meta (Pixel) — estadísticas de uso agregadas.
• Proveedores de correo electrónico para las comunicaciones del servicio.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales.

6. Transferencias internacionales

Algunos de los proveedores mencionados podrían procesar datos fuera del Uruguay. En tales casos, las transferencias se realizan bajo garantías contractuales apropiadas y de conformidad con la Ley N° 18.331.

7. Cookies y almacenamiento

Usamos cookies y almacenamiento local técnicos, imprescindibles para que el sitio funcione (mantener la sesión iniciada, el carrito y las preferencias), y herramientas de analítica para entender cómo se usa la plataforma y mejorarla. Podés desactivar las cookies en la configuración de tu navegador o borrar los datos de la aplicación, aunque algunas funciones podrían dejar de funcionar correctamente.

8. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa y, posteriormente, durante los plazos de conservación que impongan las obligaciones legales, contables y fiscales aplicables. Vencidos esos plazos, los datos se eliminan o se anonimizan.

9. Tus derechos

Podés ejercerlos a través del formulario de contacto, seleccionando el motivo “Protección de datos personales”, identificándote como titular de los datos y precisando el derecho que querés ejercer. Te responderemos dentro de los diez (10) días hábiles siguientes. Si considerás que no se han atendido correctamente tus solicitudes, podés reclamar ante la Unidad Reguladora de Datos Personales (URCDP).

10. Menores de edad

La plataforma está destinada a personas mayores de 18 años. Si detectáramos que se registró un menor de edad, eliminaremos su cuenta y sus datos.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: transmisión cifrada (HTTPS), contraseñas almacenadas con funciones criptográficas de un solo sentido, accesos restringidos según el principio de mínimo privilegio y copias de seguridad. En caso de una brecha de seguridad que pudiera afectar tus datos, te informaremos por los medios de contacto disponibles tan pronto como sea razonablemente posible.

12. Cambios y contacto

Esta política puede actualizarse para reflejar cambios en el servicio o en la ley; la versión vigente estará siempre publicada en esta página con su fecha de actualización. Para cualquier consulta sobre privacidad, usá el formulario de contacto. También te puede interesar nuestros Términos y Condiciones.