Política de Privacidad

Versión vigente: 2026-06-19

POLÍTICA DE PRIVACIDAD

Plataforma Orvalya — Última actualización: junio de 2026

Esta Política de Privacidad (en adelante, “la Política”) describe cómo Orvalya (en adelante, “la Plataforma”, operada bajo la marca registrada Orvalya, en proceso de constitución de entidad legal definitiva) recopila, utiliza, almacena y protege los datos personales de sus Usuarios, en cumplimiento de la Ley N° 18.331 de Protección de Datos Personales de Uruguay y, en lo aplicable, de la Ley N° 25.326 de Protección de los Datos Personales de la República Argentina.

Esta Política forma parte indivisible de los Términos y Condiciones de Uso de la Plataforma. Al registrarse y utilizar Orvalya, el Usuario acepta el tratamiento de sus datos conforme a lo aquí descripto.

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de los datos personales recopilados a través de la Plataforma es el titular de Orvalya, identificable y contactable a través de los canales oficiales publicados en orvalya.com.

2. Datos que Recopilamos

2.1 Datos provistos directamente por el Usuario

• Datos de identificación: nombre, apellido, documento de identidad o RUT, fecha de nacimiento.
• Datos de contacto: correo electrónico, número de teléfono, dirección.
• Datos de la cuenta: tipo de perfil (Prestador o Empresa Contratante), categoría de servicio, zona de operación, estado fiscal.
• Documentación cargada: certificados, constancias, recibos y demás archivos que el Usuario suba voluntariamente como parte del uso del Servicio.
• Credenciales de acceso: correo electrónico y contraseña (almacenada de forma cifrada, nunca en texto plano).

2.2 Datos recopilados automáticamente

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo.
• Datos de uso: páginas visitadas, acciones realizadas dentro de la Plataforma, fecha y hora de inicio de sesión.
• Registro de aceptación legal: fecha, hora y versión de los Términos y Política aceptados, conforme a lo descripto en la sección correspondiente de los Términos y Condiciones.
• Metadatos de archivos subidos: tamaño, formato, nombre original y fecha de carga de cada documento, con fines de auditoría interna.

3. Finalidad del Tratamiento

Los datos recopilados se utilizan exclusivamente para las siguientes finalidades:

1. Crear y administrar la Cuenta del Usuario.
2. Permitir el funcionamiento central de la Plataforma: permitir la gestión y seguimiento documental de Prestadores independientes.
3. Calcular y mostrar el estado de vigencia (semáforo) de la documentación cargada.
4. Mantener un historial de versiones de la documentación, conforme a lo descripto en los Términos y Condiciones.
5. Enviar comunicaciones operativas vinculadas al Servicio (alertas de vencimiento, confirmaciones de cuenta, cambios en los Términos).
6. Prevenir fraude, uso indebido de la Plataforma y accesos no autorizados.
7. Cumplir con obligaciones legales aplicables en Uruguay y Argentina.

Orvalya NO utiliza los datos personales de los Usuarios para finalidades distintas a las aquí descriptas sin obtener el consentimiento expreso adicional correspondiente.

4. A Quién Compartimos los Datos

4.1 Entre Usuarios de la Plataforma

Los datos y la documentación de un Prestador son visibles únicamente para las Empresas Contratantes con las que dicho Prestador tenga una relación activa y aceptada dentro de la Plataforma. Ninguna Empresa Contratante puede acceder a datos de Prestadores ajenos a su red, ni a datos de otras Empresas Contratantes. Este aislamiento está implementado a nivel de base de datos mediante políticas de control de acceso (Row Level Security), no solo a nivel de interfaz visual.

4.2 Proveedores de infraestructura tecnológica

Orvalya utiliza proveedores externos para el funcionamiento técnico de la Plataforma, entre ellos: servicios de hosting y base de datos (Supabase), servicios de despliegue (Vercel), y servicios de administración de dominio y correo (Hostinger). Estos proveedores actúan como encargados del tratamiento, procesando datos exclusivamente bajo instrucción de Orvalya y conforme a sus propias políticas de seguridad y privacidad, sin utilizar los datos para fines propios.

4.3 Lo que NO hacemos

• No vendemos datos personales a terceros.
• No alquilamos ni cedemos bases de datos a empresas de marketing.
• No compartimos documentación de un Usuario con otro sin que exista una relación explícita aceptada dentro de la Plataforma.

4.4 Excepción legal

Orvalya podrá divulgar datos personales cuando sea requerido por orden judicial, autoridad administrativa competente, o disposición legal vigente en Uruguay o Argentina.

5. Conservación de los Datos

Los datos personales y la Documentación cargada se conservan mientras la Cuenta permanezca activa. Tras la baja de una Cuenta, Orvalya podrá conservar determinada información por un plazo adicional razonable, en cumplimiento de obligaciones legales de conservación de registros (incluyendo el registro de aceptación de Términos, que es inmutable y no puede eliminarse mientras exista la obligación legal de acreditarlo), o hasta que el Usuario solicite expresamente su eliminación conforme a la sección 7 de esta Política, lo que ocurra según corresponda al tipo de dato.

6. Seguridad de los Datos

Orvalya implementa las siguientes medidas técnicas y organizativas para proteger los datos personales:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo en los servidores de almacenamiento.
• Control de acceso basado en roles, con aislamiento técnico de datos entre distintos Usuarios y Empresas Contratantes.
• Contraseñas almacenadas exclusivamente mediante funciones de hash seguras, nunca en texto plano.
• Registro de actividad (logs) para auditoría de accesos y detección de uso indebido.
• Mecanismos de prevención de registros automatizados (verificación de email, controles anti-bot) para evitar la creación masiva de cuentas falsas.

Ningún sistema es absolutamente infalible. Ante cualquier incidente de seguridad que pudiera afectar datos personales, Orvalya se compromete a notificar a los Usuarios afectados y, de corresponder, a la autoridad de control competente (Unidad Reguladora y de Control de Datos Personales, URCDP, en Uruguay), dentro de los plazos que establezca la normativa aplicable.

7. Derechos del Usuario (ARCO)

Conforme a la Ley N° 18.331 de Uruguay, el Usuario tiene derecho a:

• Acceso: solicitar qué datos personales propios están siendo tratados por Orvalya.
• Rectificación: solicitar la corrección de datos inexactos o desactualizados.
• Cancelación/Supresión: solicitar la eliminación de sus datos personales, salvo aquellos que deban conservarse por obligación legal (por ejemplo, el registro de aceptación de Términos).
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas no esenciales para el funcionamiento del Servicio.

Para ejercer cualquiera de estos derechos, el Usuario puede contactar a Orvalya a través de los canales oficiales publicados en orvalya.com. Orvalya responderá dentro de los plazos establecidos por la normativa vigente. El Usuario también tiene derecho a presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay si considera que sus derechos no fueron respetados.

8. Datos de Menores de Edad

La Plataforma no está dirigida a menores de 18 años. Orvalya no recopila intencionalmente datos de menores de edad. Si se detectara que un menor ha creado una Cuenta sin la autorización correspondiente, Orvalya procederá a eliminar dicha Cuenta y los datos asociados.

9. Cookies y Tecnologías Similares

La Plataforma utiliza cookies técnicas esenciales para el funcionamiento del inicio de sesión y la persistencia de la sesión del Usuario. No se utilizan cookies de publicidad de terceros ni se realiza seguimiento publicitario fuera de la Plataforma.

10. Transferencia Internacional de Datos

Dado que algunos proveedores de infraestructura tecnológica utilizados por Orvalya (hosting, almacenamiento en la nube) pueden operar servidores fuera de Uruguay y Argentina, los datos del Usuario podrán ser almacenados o procesados en otros países. Orvalya se compromete a contratar únicamente proveedores que ofrezcan garantías adecuadas de protección de datos equivalentes a las exigidas por la normativa uruguaya.

11. Modificaciones a esta Política

Orvalya podrá modificar esta Política en cualquier momento, publicando la versión actualizada en la Plataforma con indicación de la fecha de última actualización. En caso de cambios sustanciales, se solicitará al Usuario la re-aceptación de la nueva versión antes de continuar utilizando el Servicio, conforme al mecanismo descripto en los Términos y Condiciones.

12. Contacto

Ante cualquier consulta, reclamo o ejercicio de derechos vinculado a esta Política de Privacidad, el Usuario podrá comunicarse a través de los canales de contacto oficiales publicados en orvalya.com.

Al marcar la casilla “He leído y acepto los Términos y Condiciones y la Política de Privacidad” durante el registro, el Usuario presta su consentimiento expreso e informado al tratamiento de sus datos personales conforme a lo aquí establecido.

← Volver al inicio