Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de tus datos es Fondito, Uruguay. Para ejercer tus derechos de acceso, rectificación o supresión, escribinos a hola@fondito.uy.

Qué datos recopilamos

Cuando comprás en una campaña, pedimos nombre, email y, opcionalmente, teléfono y dirección de entrega — lo necesario para procesar tu pedido y enviarte el recibo. Los colectivos brindan los datos de su organización al registrarse.

Para qué los usamos

Para procesar pedidos y pagos, enviarte el recibo y avisos sobre tu compra, y operar la plataforma. No vendemos tus datos. La base que habilita este tratamiento es la ejecución de la compra que solicitás y el funcionamiento del servicio que aceptás al usarlo.

Si registraste un colectivo pero todavía no publicaste su primera campaña, podemos enviarte hasta tres emails de acompañamiento para ayudarte a completar esa activación. Cada mensaje incluye una baja inmediata; dejar de recibirlos no afecta comprobantes, seguridad ni otros avisos operativos indispensables de tu cuenta.

Encargados del tratamiento (procesadores)

Compartimos lo mínimo necesario con los siguientes proveedores, que tratan los datos solo para prestar el servicio indicado:

• Supabase — base de datos y almacenamiento de archivos. Aloja los datos de usuarios, campañas y pedidos.
• Vercel — hosting de la aplicación web y procesamiento de las peticiones HTTP.
• Mercado Pago — procesamiento de pagos. Recibe los datos necesarios para completar la transacción; Fondito no almacena datos de tarjeta.
• Resend — envío de emails transaccionales (recibos, avisos de pedido) y acompañamiento de activación con opción de baja.
• Twilio — envío de SMS y mensajes de WhatsApp para verificación de teléfono y avisos operativos.
• Sentry — monitoreo de errores técnicos de la aplicación. Recibe datos técnicos de errores (stack traces, URL, navegador) para detectar y corregir fallas. Configurado sin PII del usuario (sin email ni teléfono). Base legal: interés legítimo en la operación segura del servicio.
• PostHog — analytics de uso de la plataforma (flujo de campaña, conversión). Solo se activa con tu consentimiento explícito (ver sección Cookies y consentimiento más abajo). Configurado con minimización de PII: sin grabación de sesiones, sin datos de identificación personal.

Transferencia internacional de datos

Los proveedores listados arriba pueden alojar o procesar datos fuera de Uruguay, principalmente en Estados Unidos. Para los vendors esenciales para ejecutar la compra (Supabase, Vercel, Mercado Pago, Resend, Twilio), la transferencia se ampara en la excepción de “necesidad para ejecución del contrato” (art. 23 lit. B, Ley 18.331). Para Sentry y PostHog, exigimos que apliquen niveles de protección adecuados. En todos los casos, los datos se tratan solo para la finalidad declarada.

Tratamos tus datos personales conforme a la Ley 18.331 de Protección de Datos Personales del Uruguay, bajo el control de la URCDP (Unidad Reguladora y de Control de Datos Personales).

Datos de pago

Los datos de tu tarjeta los maneja Mercado Pago directamente. Fondito no los ve ni los almacena.

Cookies y consentimiento

Usamos dos tipos de cookies:

• Cookies técnicas necesarias: mantienen tu sesión iniciada y garantizan el funcionamiento básico de la plataforma. No requieren consentimiento previo (base legal: necesidad para prestar el servicio).
• Cookies de analytics (PostHog): opcionales. Solo se activan si dás tu consentimiento explícito en el banner que aparece al ingresar por primera vez. Podés retirar tu consentimiento en cualquier momento borrando las cookies del sitio desde la configuración de tu navegador.

No usamos cookies de publicidad ni compartimos tu actividad con redes publicitarias.

La elección de cookies se guarda en tu navegador (~6 meses). El silencio o la inacción equivalen a no consentimiento; no hay opciones premarcadas.

Cuánto conservamos tus datos

Conservamos tus datos mientras sean necesarios para procesar tu pedido y operar el servicio, y luego por el plazo que exijan las obligaciones legales, contables y de trazabilidad de los pagos. Cumplido ese plazo, los eliminamos o anonimizamos.

Tus derechos

Tenés derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales (derechos ARCO, arts. 13-15 Ley 18.331). Para ejercerlos, escribinos a hola@fondito.uy.

Si entendés que no respetamos tus derechos, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

Más info en Contacto.