Política de Privacidad

1. Quiénes somos y qué alcanza esta política

MiSplash Proyectos es el servicio con el que una organización —«la Organización»— gestiona su proyecto. Esta política explica qué datos tratamos, para qué y por cuánto tiempo.

Hay que distinguir dos cosas, porque las responsabilidades son distintas:

• Los datos de la Organización y de quien contrata: los tratamos nosotros para prestar y cobrar el servicio.
• Los datos de los integrantes que la Organización carga en su panel: ahí la Organización decide qué carga y para qué, y nosotros los tratamos por su cuenta y orden, únicamente para que el servicio funcione.

2. Qué datos tratamos

• De quien contrata: nombre, correo electrónico y, si lo carga, teléfono. El correo es obligatorio para el rol de administración porque por ahí van los avisos del servicio y los comprobantes.
• De los integrantes: los que la Organización decida cargar —nombre, apodo, foto, fecha de nacimiento, documento, teléfono, correo— y los registros de su actividad en el proyecto: cuotas, ventas, asistencia.
• Del uso del servicio: fecha y hora de los accesos, dirección IP e intentos de ingreso fallidos, que guardamos por seguridad; y un registro de auditoría de las acciones que se hacen en el panel.
• De los pagos de la suscripción: monto, moneda, estado, fecha y la referencia que devuelve MercadoPago. Los datos de la tarjeta no pasan por MiSplash: se ingresan y se procesan en MercadoPago.
• Avisos en el teléfono: si alguien los habilita, guardamos la suscripción técnica que permite enviarlos. Se puede revocar desde el mismo panel o desde el navegador.

3. Menores de edad

En muchos proyectos hay personas menores de edad. Cuando la Organización carga sus datos o su imagen, declara contar con la autorización de quienes ejercen su patria potestad. Si esa autorización se retira, la Organización debe dar de baja esos datos desde su panel; si necesita ayuda para hacerlo, escribiéndonos lo resolvemos.

4. Para qué usamos los datos

Para prestar el servicio, cobrarlo, avisar lo que haga falta sobre la cuenta y mantenerlo seguro. No vendemos datos, no los cedemos a terceros con fines comerciales y no hacemos publicidad con ellos.

Los únicos terceros que intervienen son los que hacen falta para que el servicio exista: el proveedor de alojamiento, MercadoPago para los cobros y el servicio de correo con el que enviamos los avisos.

5. Qué se ve y qué no

Dentro del panel, quién ve qué lo decide la Organización con los roles y con la visibilidad de cada cosa. Hay información —documentos, finanzas— que puede quedar reservada a la gestión.

Cada organización está aislada de las demás: desde el panel de una no se puede ver información de otra. Es una condición del diseño y está cubierta por pruebas automáticas.

La página pública muestra solo lo que la Organización elige publicar.

6. Cuánto tiempo los guardamos

• Mientras la cuenta esté activa, y después mientras la Organización pueda reactivarla.
• Lo que se envía a la papelera se puede recuperar durante 60 días; después se borra solo.
• El historial de versiones de un documento guarda las versiones de los últimos 30 días y, más atrás, al menos una por día; las marcadas como importantes no se borran.
• Hacemos respaldos diarios con retención de varios días, para poder recuperar el servicio ante una falla.
• Ante una baja definitiva, borramos la información en un plazo razonable, salvo lo que debamos conservar por obligación legal o contable.

7. Derechos

Cualquier persona puede pedir acceder a sus datos, corregirlos o eliminarlos. Si sos integrante de un proyecto, el camino más rápido es pedírselo a quien administra el panel de tu organización, que puede hacerlo directamente. Si preferís escribirnos a nosotros, lo gestionamos con la Organización.

En Uruguay, la autoridad de control es la Unidad Reguladora y de Control de Datos Personales (URCDP).

8. Seguridad

El acceso es con usuario y contraseña, las contraseñas se guardan cifradas y no las conocemos. La conexión va siempre por HTTPS. Registramos los intentos de ingreso fallidos y bloqueamos temporalmente tras varios seguidos. Ninguna medida es infalible: si detectáramos un incidente que afecte datos personales, lo comunicaríamos a la Organización.

9. Cambios y contacto

Podemos actualizar esta política; los cambios relevantes se comunican por los medios de contacto registrados. Para cualquier consulta sobre datos personales, escribinos a contacto@misplash.com.