Política de Privacidad de TiraPrecio

Última actualización: 21 de abril de 2026

Esta Política de Privacidad describe cómo TiraPrecio ("nosotros") recolecta, usa, almacena y comparte los datos personales de usuarios del sitio tiraprecio.com y servicios asociados, en cumplimiento de la Ley N° 18.331 de Protección de Datos Personales de Uruguay y su Decreto reglamentario 414/009.

1. Responsable del tratamiento

• Responsable: TiraPrecio (razón social en formalización — actualizar al registrar).
• Domicilio: Montevideo, Uruguay.
• Contacto de privacidad: [email protected]

2. Base legal del tratamiento

Tratamos tus datos personales con las siguientes bases legales:

• Consentimiento explícito al crear cuenta y aceptar esta Política.
• Ejecución de contrato — para proveerte el servicio que contratás al registrarte.
• Cumplimiento de obligación legal — retención y entrega ante autoridades.
• Interés legítimo — prevención de fraude, mejora del servicio, analítica agregada.

3. Datos que recolectamos

3.1 Datos que nos das directamente

• Datos de identificación: nombre, email, teléfono, fecha de nacimiento.
• Datos de perfil: foto, bio, preferencias.
• Contenido publicado: fotos y descripciones de Remates, mensajes en chat, reviews.
• Datos de contacto: dirección de envío o retiro cuando corresponda.

3.2 Datos de uso

• Actividad en la Plataforma: Remates creados, pujas realizadas, favoritos, follows.
• Logs técnicos: dirección IP, navegador, dispositivo, fecha y hora de acceso.
• Cookies y tecnologías similares — ver sección 9.

3.3 Datos de pago

El procesamiento de pagos lo hace Mercado Pago. TiraPrecio no almacena datos de tarjetas. Recibimos de MP solo el estado del pago (aprobado, pendiente, rechazado) y metadatos necesarios para conciliar (ID de pago, monto).

4. Finalidades del tratamiento

Usamos tus datos para:

• Prestar el servicio: gestionar cuenta, remates, pujas, mensajería.
• Procesar pagos vía MP y conciliar transacciones.
• Comunicarnos contigo: notificaciones transaccionales (remate ganado, pago recibido), mails de soporte, alertas de seguridad.
• Marketing (solo con consentimiento explícito y posibilidad de unsubscribe): newsletters, novedades de producto.
• Prevención de fraude y seguridad: detectar cuentas falsas, patrones de estafa, incumplimientos.
• Mejora del servicio: analítica agregada, métricas de uso.
• Cumplimiento legal: responder requerimientos de autoridades, retener registros fiscales y judiciales.

5. Destinatarios y encargados del tratamiento

Compartimos datos con terceros solo cuando es necesario y bajo acuerdos de protección:

5.1 Prestadores de servicios ("encargados")

• Mercado Pago (Uruguay / Argentina) — procesamiento de pagos.
• Cloudflare (EE.UU. / global) — infraestructura, DNS, CDN, protección de DDoS.
• Resend (EE.UU.) — envío de correos transaccionales.
• Neon / Postgres (EE.UU. / UE) — base de datos principal.
• Fly.io (global) — hosting de la aplicación.
• Upstash Redis (EE.UU. / UE) — caché y colas.
• Cloudflare R2 (EE.UU. / global) — almacenamiento de imágenes.

Cada uno firma términos de tratamiento de datos y se compromete a niveles de seguridad adecuados.

5.2 Autoridades

Ante requerimiento formal de autoridad uruguaya competente (juzgado, Fiscalía, URCDP), entregamos la información solicitada conforme a la ley.

5.3 Otros usuarios

Publicás en la Plataforma contenido que otros usuarios ven: tu nombre/alias, foto, publicaciones, reviews. Los datos sensibles (email, teléfono, dirección) no se comparten con otros usuarios salvo que vos los compartas voluntariamente en el chat.

6. Transferencias internacionales

Algunos de nuestros prestadores tienen servidores fuera de Uruguay (EE.UU., Unión Europea, otros). Estas transferencias se amparan en:

• Cláusulas contractuales tipo compatibles con la Ley 18.331.
• Adecuación de jurisdicciones reconocidas por la URCDP.
• Tu consentimiento expreso al aceptar esta Política.

Garantizamos que los prestadores ofrecen un nivel de protección equivalente al requerido por la ley uruguaya.

7. Plazo de conservación

Retenemos tus datos mientras tu cuenta esté activa y hasta 5 años después del cierre o última actividad, salvo que una obligación legal requiera un plazo mayor (ej. prescripción fiscal, causas judiciales en curso).

Logs técnicos y datos agregados anonimizados pueden conservarse por períodos más largos con fines estadísticos y de seguridad.

8. Tus derechos (ARCO)

Conforme a la Ley 18.331, tenés los siguientes derechos sobre tus datos personales:

• Acceso — saber qué datos tuyos tenemos.
• Rectificación — corregir datos inexactos o incompletos.
• Cancelación (supresión) — solicitar la eliminación cuando no sean necesarios para los fines declarados o cuando retires tu consentimiento.
• Oposición — oponerte a tratamientos específicos (ej. marketing directo).

Cómo ejercer tus derechos

Escribí a [email protected] con:

• Copia de documento de identidad.
• Descripción clara del derecho que ejercés.
• Datos específicos solicitados o a rectificar/cancelar.

Respondemos en un plazo máximo de 5 días hábiles conforme al artículo 14 de la Ley 18.331, extensible a 10 días hábiles si la complejidad lo justifica (notificándote).

Autoridad de control

Si considerás que no atendimos correctamente tu derecho, podés presentar reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP):

• Web: gub.uy/unidad-reguladora-control-datos-personales
• Dirección: Torre Ejecutiva, Liniers 1324, Piso 4, Montevideo.

9. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para:

• Funcionalidad esencial — sesión, autenticación, preferencias de idioma.
• Analytics — métricas agregadas de uso (proveedor respetuoso de privacidad).
• Seguridad — detección de accesos sospechosos.

Podés configurar tu navegador para bloquear cookies, pero algunas funcionalidades pueden dejar de operar.

No usamos cookies de publicidad de terceros al launch.

10. Seguridad

Implementamos medidas técnicas y organizativas razonables:

• TLS/HTTPS en todas las comunicaciones.
• Contraseñas hasheadas (nunca texto plano).
• Acceso limitado a datos por principio de mínimo privilegio.
• Backups cifrados.
• Monitoreo de accesos y alertas de anomalía.

Ningún sistema es invulnerable. Si detectamos una brecha de seguridad que afecte tus datos personales, notificaremos a la URCDP y a los usuarios afectados conforme a la ley, dentro de los plazos legales aplicables.

11. Menores de edad

TiraPrecio está dirigido a personas mayores de 18 años. No recolectamos intencionalmente datos de menores de edad. Si detectamos una cuenta de menor, procedemos al cierre y eliminación de datos conforme a la normativa.

Si sos madre/padre/tutor/a y creés que tu hijo/a menor creó cuenta, escribí a [email protected] para su eliminación inmediata.

12. Cambios a esta Política

Podemos modificar esta Política. Cambios materiales serán notificados con al menos 15 días de anticipación vía email y banner en la Plataforma. Te recomendamos revisarla periódicamente.

13. Contacto

• Privacidad / ARCO: [email protected]
• Soporte general: [email protected]
• Legal: [email protected]