Política de Privacidad

1. Introducción

Esta Política describe cómo Adviser recopila, utiliza, almacena, comunica, protege y elimina datos personales en el marco de sus servicios. Se aplica a usuarios con cuenta, integrantes de organizaciones y personas evaluadas que pueden no tener una cuenta propia.

El tratamiento se realizará conforme a la Ley N.º 18.331, sus normas reglamentarias y modificativas, y demás normativa aplicable.

2. Identidad y contacto del responsable

Responsable: Facundo Hernández, titular de la empresa unipersonal que opera bajo el nombre comercial Adviser.

Identificación: RUT 221088340010.

Correo para privacidad y ejercicio de derechos: info@adviseruy.com.

3. Alcance y modalidades del servicio

Esta Política se aplica a la aplicación móvil, versiones web, formularios, comunicaciones, soporte y servicios asociados a Adviser.

Adviser puede ofrecer la plataforma completa o Adviser Evaluaciones como acceso funcional limitado dentro de la misma infraestructura. El alcance efectivo del tratamiento depende de los módulos habilitados, del rol y de la relación con una organización.

4. Categorías de datos que podemos tratar

5. Datos de personas evaluadas sin cuenta

En Adviser Evaluaciones, un usuario autorizado puede crear un perfil de una persona evaluada que no posea cuenta propia. Adviser puede recibir los datos a través del evaluador y procesarlos para ejecutar y conservar las evaluaciones habilitadas.

El evaluador debe informar adecuadamente al titular y obtener las autorizaciones exigibles. El evaluado puede ejercer sus derechos aunque no tenga credenciales de Adviser.

6. Finalidades del tratamiento

• crear, administrar y proteger cuentas y perfiles;
• prestar Adviser completo o Adviser Evaluaciones según el plan habilitado;
• registrar, calcular, organizar y visualizar entrenamiento, bienestar y evaluaciones;
• generar historiales, reportes, comparaciones, tendencias y paneles;
• permitir colaboración dentro de clubes, instituciones o equipos conforme a permisos;
• brindar soporte y comunicaciones operativas;
• mantener seguridad, prevenir abuso, diagnosticar errores y mejorar estabilidad;
• gestionar suscripciones y pagos;
• cumplir obligaciones legales y responder a autoridades competentes;
• realizar I+D y análisis estadístico o científico con datos adecuadamente disociados, en los términos de esta Política.

7. Bases que legitiman el tratamiento

Según el caso, Adviser tratará datos con base en el consentimiento del titular; la ejecución de una relación contractual o profesional; el cumplimiento de obligaciones legales; u otras bases admitidas por la normativa.

Al crear una cuenta y aceptar esta Política y los Términos y Condiciones, el titular presta su consentimiento expreso para el tratamiento de sus datos personales con las finalidades aquí descritas. Ese consentimiento incluye los datos sensibles que el propio titular registre o que se registren sobre él al usar el servicio, en particular los relativos a dolor, lesiones, molestias, bienestar y recuperación.

La aceptación se realiza electrónicamente mediante casilla, botón u otro mecanismo equivalente. El titular puede revocar su consentimiento en cualquier momento escribiendo a info@adviseruy.com o eliminando su cuenta; la revocación puede impedir el uso de las funciones que dependen de esos datos.

8. Investigación, desarrollo, estadística y mejora

Adviser puede producir conjuntos de información disociada para investigación y desarrollo, validación, control de calidad, mejora de algoritmos y funcionalidades, elaboración de estadísticas y análisis científico o técnico.

9. Inteligencia artificial y tratamiento automatizado

Adviser puede incorporar herramientas de inteligencia artificial o modelos analíticos para resumir, clasificar, interpretar o generar recomendaciones sobre información deportiva.

Para generar informes y análisis automáticos Adviser utiliza el servicio Google Gemini. La información que se le envía no incluye el nombre, el correo electrónico ni otros datos que permitan identificar a la persona: los datos deportivos se envían enmascarados, mediante referencias internas que sólo Adviser puede volver a asociar con cada usuario.

Adviser no pretende adoptar decisiones con efectos jurídicos o equivalentes sobre una persona basándose exclusivamente en un tratamiento automatizado. Las salidas se ofrecen como apoyo para interpretación humana.

10. Comunicación y acceso a datos

Los datos podrán ser accesibles, dentro de los permisos correspondientes, por el propio usuario; evaluadores autorizados; entrenadores, preparadores físicos, administradores o responsables de una organización; personal autorizado de Adviser; y proveedores tecnológicos necesarios para prestar el servicio.

Adviser no vende datos personales a terceros. La comunicación a terceros ajenos a la prestación del servicio se realizará únicamente cuando exista una base jurídica válida o una obligación legal.

11. Proveedores y encargados

Para prestar el servicio, Adviser utiliza proveedores que pueden tratar información en la medida necesaria para cumplir su función:

• Google/Firebase: autenticación, infraestructura tecnológica, almacenamiento y comunicaciones por correo.
• dLocal Go: pasarela de pago que procesa los cobros de las suscripciones y los datos del medio de pago.
• Google Gemini: servicio de inteligencia artificial utilizado para generar informes y análisis automáticos. Recibe información deportiva enmascarada, sin datos que identifiquen a la persona (ver sección 9).

La Política será actualizada o se brindará información complementaria antes de que un nuevo proveedor realice un tratamiento material de datos personales que requiera información adicional al usuario.

12. Transferencias internacionales

Por la naturaleza de los servicios de infraestructura en la nube, algunos datos pueden ser almacenados o procesados fuera de Uruguay. Adviser aplicará las condiciones, garantías y mecanismos previstos por la normativa uruguaya para las transferencias internacionales de datos personales.

13. Conservación

Los datos se conservarán durante el tiempo necesario para prestar el servicio, mantener la cuenta o relación contractual, preservar historiales solicitados por el usuario u organización, cumplir obligaciones legales, resolver controversias, prevenir fraude y ejercer o defender derechos.

Cuando los datos dejen de ser necesarios y no exista obligación o base que justifique su conservación, serán eliminados, bloqueados o disociados según corresponda. Los plazos pueden variar según el tipo de dato y la relación con una organización.

14. Eliminación de cuenta

Adviser dispone de una función para eliminar la cuenta desde la aplicación. Al hacerlo se eliminan el perfil y los datos personales asociados a esa cuenta, sin perjuicio de información que deba conservarse legalmente o de registros que una organización administre como responsable independiente.

El titular también puede solicitar supresión u obtener información sobre datos concretos escribiendo a info@adviseruy.com.

15. Seguridad

Adviser adopta medidas técnicas y organizativas razonables y proporcionales al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos. Estas medidas incluyen controles de acceso, autenticación y gestión de permisos.

Ningún sistema puede garantizar seguridad absoluta. Ante incidentes de seguridad, Adviser aplicará los procedimientos de evaluación, contención, documentación y comunicación exigibles.

16. Derechos de los titulares

El titular puede ejercer los derechos de acceso, rectificación, actualización, inclusión, supresión y los demás reconocidos por la normativa aplicable, así como revocar el consentimiento cuando el tratamiento se base en él y dicha revocación sea jurídicamente procedente.

Las solicitudes deberán dirigirse a info@adviseruy.com. Adviser podrá solicitar información razonable para verificar identidad y representación, y responderá dentro de los plazos previstos por la normativa.

Si el titular considera que su solicitud no fue atendida correctamente, puede acudir a la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

17. Menores de edad

Adviser admite tratamientos referidos a menores únicamente cuando exista una base jurídica válida y, cuando corresponda, intervención de padre, madre, tutor o representante legal.

Cuando se requiera consentimiento para datos del menor, la organización o usuario que lo incorpore debe obtenerlo y conservar evidencia. Para datos sensibles se utilizará la autorización específica prevista por Adviser o un mecanismo equivalente jurídicamente válido.

18. Roles de Adviser y de las organizaciones

Cuando una organización determina para qué y cómo utiliza datos de sus deportistas dentro de Adviser, puede actuar como responsable del tratamiento respecto de esos datos y Adviser puede actuar como encargado tecnológico siguiendo sus instrucciones. Esta relación podrá formalizarse en un Acuerdo de Tratamiento de Datos.

Adviser actúa como responsable respecto de tratamientos propios necesarios para administrar cuentas, seguridad, soporte, facturación, cumplimiento legal y funcionamiento general del servicio.

19. Cambios a esta Política

Adviser puede actualizar esta Política para reflejar cambios normativos, técnicos o funcionales. La versión vigente incluirá su fecha de actualización y los cambios materiales serán comunicados por medios razonables.

20. Contacto

Consultas y ejercicio de derechos: info@adviseruy.com o el formulario de contacto. Maldonado, Uruguay.