Politica de Privacidad

1. Responsable del tratamiento

LabelFlow, con domicilio en Montevideo, Uruguay, es el responsable del tratamiento de los datos personales recabados a traves de esta plataforma, en cumplimiento con la Ley 18.331 de Proteccion de Datos Personales y Accion de Habeas Data y su Decreto Reglamentario 414/009.

2. Datos que recopilamos

Recopilamos las siguientes categorias de datos personales:

Datos del usuario (titular de cuenta)

• Nombre completo y email
• Contrasena (almacenada con hash bcrypt, nunca en texto plano)
• Direccion IP al momento del registro
• Fecha y hora de aceptacion de terminos
• Credenciales de Shopify y DAC (cifradas con AES-256-GCM)

Datos de terceros (destinatarios de envios)

• Nombre completo
• Direccion de envio (calle, ciudad, departamento)
• Telefono de contacto
• Email (para notificacion de envio)
• Monto del pedido en UYU

3. Finalidad del tratamiento

Los datos personales son tratados exclusivamente para:

• Creacion de etiquetas de envio en DAC Uruguay
• Notificacion al destinatario con numero de guia y link de rastreo
• Gestion de la cuenta del usuario y facturacion
• Generacion de reportes y estadisticas de uso para el titular
• Cumplimiento de obligaciones legales

4. Base legal del tratamiento

El tratamiento de datos se fundamenta en: (a) el consentimiento informado del usuario al aceptar estos terminos; (b) la ejecucion del contrato de prestacion de servicios; (c) el interes legitimo en la seguridad y mejora del servicio; y (d) el cumplimiento de obligaciones legales aplicables.

5. Almacenamiento y seguridad

Los datos son almacenados en:

• Base de datos: Supabase (PostgreSQL), alojado en AWS (region us-east-1)
• Cache y colas: Upstash (Redis), infraestructura global
• Servidor de aplicacion: Render / Vercel

Medidas de seguridad implementadas:

• Cifrado de credenciales sensibles con AES-256-GCM
• Contrasenas hasheadas con bcrypt (factor 12)
• Comunicaciones cifradas con TLS 1.3
• Acceso a base de datos restringido por IP y credenciales rotadas
• Autenticacion con tokens JWT firmados

6. Periodo de retencion

Los datos personales se conservaran por un periodo maximo de 24 meses desde la ultima actividad del usuario o la finalizacion de la relacion contractual. Transcurrido dicho plazo, los datos seran eliminados de forma automatica y definitiva.

Los registros de etiquetas y envios se conservaran por el periodo legalmente requerido para fines de facturacion y auditoria (5 anos conforme a la normativa tributaria vigente).

7. Derechos ARCO

De conformidad con la Ley 18.331, el titular de los datos tiene derecho a:

• Acceso: Conocer que datos personales tenemos almacenados
• Rectificacion: Solicitar la correccion de datos inexactos o incompletos
• Cancelacion: Solicitar la eliminacion de sus datos personales
• Oposicion: Oponerse al tratamiento de sus datos para fines especificos

Para ejercer estos derechos, envie un email a soporte@labelflow.uy indicando su nombre, email de cuenta y el derecho que desea ejercer. La solicitud sera procesada dentro de los 5 dias habiles siguientes, conforme al articulo 14 de la Ley 18.331.

8. Transferencia a terceros

Los datos personales pueden ser compartidos con los siguientes terceros, estrictamente para las finalidades descritas:

• DAC Uruguay (dac.com.uy): Datos del destinatario para la creacion de guias de envio
• MercadoPago: Datos de facturacion del titular para el cobro de suscripciones
• Shopify: Conexion API para la obtencion de datos de pedidos (iniciada por el usuario)

No vendemos, alquilamos ni compartimos datos personales con terceros para fines de marketing o publicidad.

9. Transferencia internacional de datos

Los datos son almacenados en servidores ubicados fuera de Uruguay (AWS, Estados Unidos). Esta transferencia se realiza con las garantias adecuadas de seguridad descritas en la seccion 5 y en cumplimiento con el articulo 23 de la Ley 18.331.

10. Cookies

LabelFlow utiliza unicamente cookies esenciales para el funcionamiento de la plataforma (sesion de usuario, token CSRF). No utilizamos cookies de rastreo, analiticas o publicitarias.

11. Organismo de control

La Unidad Reguladora y de Control de Datos Personales (URCDP) es el organismo encargado de velar por el cumplimiento de la Ley 18.331. El titular de datos puede presentar denuncias o consultas ante:

• Unidad Reguladora y de Control de Datos Personales (URCDP)
• Andes 1365, Piso 8, Montevideo, Uruguay
• Telefono: (598) 2901 2929 int. 1352
• Web: www.gub.uy/urcdp

12. Contacto

Para consultas sobre esta politica de privacidad o el tratamiento de sus datos:

• Email: soporte@labelflow.uy
• Direccion: Montevideo, Uruguay