Política de privacidad

En Kredua tratamos tus datos personales con transparencia y solo para las finalidades que se describen acá. Esta política se aplica a la edición uruguaya del sitio (páginas bajo /uy/ y contenidos con prefijo «uy-») y sigue la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data, su Decreto reglamentario 414/009, los artículos 37 a 40 de la Ley N.º 19.670 y las resoluciones de la Unidad Reguladora y de Control de Datos Personales (URCDP). Como el responsable tiene sede en Brasil, aplicamos además la Ley General de Protección de Datos brasileña (Ley 13.709/2018) cuando resulta más protectora.

1. Responsable del tratamiento

RR Digital (marca comercial: Kredua), CNPJ , con domicilio en Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil. Correo de contacto: [email protected].

Encargado de protección de datos (DPO): [email protected]. Podés dirigirte al DPO por cualquier cuestión relacionada con tus datos o con el ejercicio de tus derechos.

2. Qué datos tratamos y de dónde vienen

  • Datos que nos das vos: nombre, correo electrónico y, en algunas variantes de los tests, teléfono; las respuestas a las preguntas del test (tipo de producto que buscás, franja de ingresos, situación en el Clearing); los mensajes que enviás por el formulario de contacto.
  • Datos de navegación: dirección IP, país aproximado, tipo de dispositivo y navegador, páginas visitadas, origen de la visita (parámetros UTM) y eventos de interacción, recogidos mediante cookies e identificadores propios.
  • Datos de correo: aperturas, clics y bajas de los correos que te enviamos, registrados por nuestra plataforma de envío.
  • No pedimos ni tratamos datos sensibles (salud, origen racial, opiniones políticas, etc.), y no tratamos datos de menores de 18 años; si detectamos un registro de un menor, lo eliminamos.

3. Para qué usamos tus datos y con qué base legal

  • Mostrarte una recomendación al final de un test y enviarte por correo contenidos y recomendaciones de productos financieros de terceros — base: tu consentimiento previo, informado, expreso y por escrito (art. 9 de la Ley 18.331), que das al marcar la casilla de aceptación; podés retirarlo cuando quieras.
  • Responder tus consultas y gestionar tus solicitudes — base: la ejecución de la relación que iniciás al contactarnos.
  • Medir y mejorar el sitio (audiencia, rendimiento, publicidad) — base: tu consentimiento a las cookies no necesarias y nuestro interés legítimo en operar el servicio de forma segura.
  • Cumplir obligaciones legales y atender requerimientos de autoridades — base: obligación legal.
  • No tomamos decisiones automatizadas con efectos jurídicos sobre vos: la recomendación de un test es orientativa y no implica evaluación crediticia ni consulta a registros de deudores.

4. Con quién compartimos los datos

No vendemos tus datos. Los comparten con nosotros, como encargados del tratamiento y bajo contrato, los proveedores que necesitamos para operar: la plataforma de envío de correos (MailerSend), el alojamiento (OVH), la red de entrega y seguridad (Cloudflare), y las herramientas de medición y publicidad (Google, Meta) cuando aceptás sus cookies. Las entidades financieras que analizamos no reciben tus datos desde Kredua: la solicitud la hacés vos, en su sitio, bajo su propia política de privacidad.

5. Transferencias internacionales

El responsable y parte de los proveedores están fuera de Uruguay (Brasil, Unión Europea, Estados Unidos). La Ley 18.331 (art. 23) permite la transferencia con tu consentimiento inequívoco o hacia países con niveles adecuados de protección; cuando el destino no cuenta con ese reconocimiento, aplicamos cláusulas contractuales y medidas técnicas equivalentes. Al aceptar esta política y la casilla del test, consentís esa transferencia para las finalidades descritas.

6. Cuánto tiempo guardamos los datos

  • Registros de los tests y suscripción a correos: mientras mantengas el consentimiento y hasta 24 meses después de tu última interacción; ante una baja, conservamos solo el correo en una lista de exclusión para no volver a escribirte.
  • Mensajes de contacto: 12 meses desde la respuesta.
  • Datos de navegación y medición: según la duración de cada cookie (ver sección 9), con un máximo de 26 meses en forma agregada.
  • Datos necesarios para atender reclamos o cumplir obligaciones legales: por el plazo de prescripción aplicable.

7. Tus derechos

La Ley 18.331 te reconoce los derechos de acceso (art. 14), rectificación, actualización, inclusión y supresión (art. 15) y de oposición, además de la posibilidad de retirar el consentimiento en cualquier momento. Para ejercerlos escribí a [email protected] desde el correo que registraste o adjuntando un documento que acredite tu identidad. Respondemos en un máximo de cinco días hábiles, como fija la ley. Si considerás que no atendimos tu pedido, podés reclamar ante la URCDP (Unidad Reguladora y de Control de Datos Personales, en la órbita de AGESIC) o iniciar la acción de habeas data ante la justicia.

8. Correos electrónicos y baja

Solo enviamos correos a quien lo aceptó en un test. Cada mensaje identifica al remitente, explica por qué lo recibís e incluye un enlace de baja de un clic y el encabezado técnico List-Unsubscribe; la baja se hace efectiva en un máximo de 24 horas. También podés pedirla escribiendo al DPO.

9. Cookies e identificadores

Usamos cookies necesarias (preferencia de consentimiento, estado del test completado, seguridad de Cloudflare), cookies propias de medición (identificador anónimo, sesión y origen de la visita) y, si las aceptás, cookies de terceros para publicidad y estadística (Google, Meta). Podés aceptarlas o rechazarlas en el aviso que aparece en tu primera visita y borrarlas desde la configuración de tu navegador; rechazarlas no impide leer el sitio ni usar los tests.

10. Seguridad

Aplicamos cifrado en tránsito (HTTPS), control de acceso por roles, registros de actividad, copias de seguridad cifradas y contratos de confidencialidad con los proveedores. Ningún sistema es infalible: si ocurriera un incidente que afecte tus datos, te lo comunicaremos y lo notificaremos a la URCDP dentro de las 72 horas, conforme al Decreto 64/020.

11. Registro de la base de datos

Cuando corresponda según la Ley 18.331 (art. 29), la base de datos de suscriptores se inscribe en el Registro de Bases de Datos de la URCDP. Podés consultar el estado de la inscripción escribiendo al DPO.

12. Cambios en esta política

Publicaremos cualquier cambio en esta página con la fecha de actualización. Si el cambio afecta la forma en que usamos tus datos, te lo avisaremos por correo antes de aplicarlo.

13. Contacto

Dudas sobre privacidad: [email protected]. Otras consultas: [email protected]. Última actualización: 19 de setiembre de 2026.

Última actualización: 19/09/2026