BORRADOR — revisar con abogado/escribano. Este texto es un punto de partida redactado para el proyecto; no fue revisado por un profesional y no debe publicarse como definitivo. Los datos entre corchetes deben completarse. Recordá verificar la inscripción de la base de datos ante la URCDP.

Política de privacidad de las Subastas Club Malvín

Última actualización: [COMPLETAR FECHA]

1. Responsable

El responsable de la base de datos es [COMPLETAR: razón social del Club Malvín], RUT [COMPLETAR], con domicilio en Av. Legrand 5163, Montevideo, Uruguay. Contacto para temas de datos personales: [COMPLETAR: mail].

Tratamos tus datos según la Ley N.º 18.331 de Protección de Datos Personales y su reglamentación (Decreto N.º 414/009). [COMPLETAR: número de inscripción de la base de datos ante la Unidad Reguladora y de Control de Datos Personales (URCDP).]

2. Qué datos recolectamos

Solo los necesarios para las subastas:

• Al registrarte: nombre completo, cédula de identidad, número de celular, mail y contraseña (guardada cifrada; nadie del Club puede verla). También guardamos la fecha en que aceptaste los términos y esta política, y si querés recibir avisos por WhatsApp.
• Al usar el sitio: tus pujas (monto, lote y fecha), los lotes que ganaste, tus códigos de retiro, las entregas y las faltas.
• Datos técnicos: cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad ni de seguimiento. Para prevenir registros automáticos usamos Cloudflare Turnstile.

3. Para qué los usamos (finalidad)

• Identificarte y gestionar tu cuenta.
• Registrar tus pujas y determinar el ganador de cada lote.
• Enviarte mails sobre tus pujas (por ejemplo, si te superaron), tus lotes ganados, tus códigos y plazos de retiro, faltas y bloqueos.
• Verificar tu identidad en el punto de venta al momento de pagar y retirar (por eso pedimos la cédula).
• Aplicar las reglas de faltas y bloqueo, y prevenir fraudes o abusos.

No usamos tus datos para otras finalidades ni los vendemos.

4. Qué se muestra públicamente

Tu cédula, tu mail y tu celular nunca se publican. En el historial público de pujas solo aparece un alias abreviado (por ejemplo, "Mateo P. ***"), el monto y la hora de cada puja.

5. Con quién compartimos datos

Solo con proveedores que el Club necesita para operar el sitio, que tratan los datos por cuenta del Club:

• Supabase (base de datos y autenticación; servidores en São Paulo, Brasil).
• Netlify (hosting del sitio).
• Resend (envío de mails).
• Cloudflare (protección anti-bots).

Algunos de estos proveedores pueden tratar datos fuera de Uruguay. [COMPLETAR: revisar con el asesor legal las condiciones de transferencia internacional (art. 23 de la Ley 18.331).] Fuera de esto, solo compartimos datos si lo exige una autoridad competente.

6. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa y, después, el tiempo necesario para cumplir obligaciones legales o resolver reclamos sobre pujas y entregas. [COMPLETAR: plazo concreto.]

7. Tus derechos

Podés ejercer en cualquier momento tus derechos de acceso, rectificación, actualización, inclusión y supresión de tus datos:

• Ver y corregir tu nombre y celular desde Mi cuenta → Mi perfil.
• Pedir la eliminación de tu cuenta desde Mi cuenta → Mi perfil → Solicitar eliminación de mi cuenta. Si tenés lotes ganados pendientes de retiro, primero hay que resolverlos.
• Para cualquier otro pedido, escribinos a [COMPLETAR: mail]. Respondemos dentro de los plazos de la ley (5 días hábiles para acceso).

Si considerás que no respetamos tus derechos, podés presentar una denuncia ante la URCDP (www.gub.uy/unidad-reguladora-control-datos-personales).

8. Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas cifradas, controles de acceso por usuario en la base de datos y registro de las acciones del personal del Club. El personal solo ve tu cédula completa en el punto de venta, para verificar tu identidad.

9. Menores de edad

Las subastas son solo para mayores de 18 años. No recolectamos a sabiendas datos de menores.

10. Cambios

Si cambiamos esta política, lo publicamos en esta página y, si el cambio es importante, te avisamos por mail.