Tratamiento
de Datos

Responsable del tratamiento

Upy® actúa como responsable del tratamiento de los datos personales que recaba en el marco de su actividad comercial de inteligencia para vendedores en marketplaces.

Marco normativo aplicable

El tratamiento de datos personales realizado por Upy® se rige por la siguiente normativa, sin perjuicio de otras disposiciones aplicables según el país de residencia del titular:

• Ley 172-13 — Ley de Protección de Datos Personales de la República Dominicana y su reglamento de aplicación.
• Reglamento General de Protección de Datos (RGPD / GDPR) — Aplicable cuando el titular de los datos es residente de la Unión Europea o el Espacio Económico Europeo.
• Ley Federal de Protección de Datos Personales en Posesión de Particulares (México) — Para titulares residentes en México.
• Ley 1581 de 2012 (Colombia) — Estatuto de Protección de Datos Personales, para titulares residentes en Colombia.
• Normas INDOTEL — Directrices emitidas por el Instituto Dominicano de las Telecomunicaciones en materia de privacidad y seguridad digital.

Cuando exista conflicto entre normas, Upy® aplicará la disposición que otorgue mayor protección al titular de los datos.

Categorías de datos tratados

Upy® trata únicamente los datos estrictamente necesarios para la prestación de sus servicios. A continuación se detallan las categorías, su naturaleza y el nivel de sensibilidad asignado:

Upy® no recopila ni trata datos de categorías especiales o sensibles: origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, datos de salud, vida u orientación sexual, ni datos biométricos.

Finalidades y bases legales del tratamiento

Cada tratamiento realizado por Upy® tiene una finalidad concreta y una base jurídica que lo legitima. La siguiente tabla relaciona cada finalidad con su base legal:

El tratamiento basado en consentimiento puede ser revocado en cualquier momento sin que ello afecte la licitud del tratamiento previo a dicha revocación.

Ciclo de vida del dato

Upy® gestiona los datos personales a lo largo de cinco etapas definidas, garantizando en cada una de ellas la seguridad y el cumplimiento normativo:

Encargados del tratamiento

Upy® puede delegar determinadas operaciones de tratamiento en terceros proveedores que actúan como encargados del tratamiento. Todos ellos están vinculados mediante acuerdos de encargado del tratamiento (DPA) que garantizan niveles de protección equivalentes a los exigidos por esta política.

Upy® no cede datos a terceros para fines propios de dichos terceros. Los encargados solo pueden tratar los datos conforme a las instrucciones documentadas de Upy®.

Transferencias internacionales de datos

Cuando los datos personales se transfieran a países que no ofrezcan un nivel de protección equivalente al de la República Dominicana, Upy® garantiza la adopción de salvaguardas adecuadas:

• Cláusulas contractuales tipo (CCT): Incluidas en todos los contratos con proveedores fuera de la región, garantizando los estándares de la Ley 172-13 y el RGPD.
• Certificaciones internacionales: Los proveedores seleccionados cuentan con certificaciones ISO 27001, SOC 2 Tipo II u otras equivalentes.
• Decisiones de adecuación: Para transferencias hacia países reconocidos como seguros por las autoridades competentes.
• Consentimiento explícito: En casos excepcionales donde no aplique ninguna de las anteriores, se solicitará autorización específica al titular.

El titular puede solicitar información sobre las garantías específicas aplicadas a sus datos mediante solicitud dirigida a [email protected].

Medidas de seguridad

Upy® aplica un modelo de seguridad en capas que abarca controles técnicos, organizativos y físicos:

A pesar de estas medidas, ningún sistema de seguridad es completamente infalible. Si detectas una vulnerabilidad, repórtala responsablemente a [email protected].

Derechos ARCO+

En virtud de la Ley 172-13 y normativas complementarias, el titular de los datos dispone de los siguientes derechos, que puede ejercer en cualquier momento:

Procedimiento de solicitud

Para ejercer cualquiera de los derechos descritos, el titular debe seguir el siguiente procedimiento:

El ejercicio de derechos es gratuito. Upy® solo podrá cobrar un canon razonable en caso de solicitudes manifiestamente infundadas o excesivas.

Reclamaciones ante autoridad

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, o que Upy® no ha atendido debidamente tu solicitud, tienes derecho a presentar una reclamación ante el organismo regulador competente según tu país de residencia:

• República Dominicana: Instituto Dominicano de las Telecomunicaciones (INDOTEL) — indotel.gob.do
• Colombia: Superintendencia de Industria y Comercio (SIC) — sic.gov.co
• México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — inai.org.mx
• Unión Europea: Autoridad de Control de tu Estado miembro (ej. AEPD en España — aepd.es).

Antes de acudir a la autoridad, te invitamos a contactarnos en [email protected] para intentar resolver cualquier discrepancia de forma directa y ágil.

Vigencia y cambios

Esta política de tratamiento de datos entra en vigor el 1 de enero de 2025 y estará vigente de forma indefinida hasta que sea sustituida por una versión actualizada.

Upy® se reserva el derecho de modificar este documento para adaptarlo a cambios legislativos, jurisprudenciales o en los servicios ofrecidos. Cuando los cambios sean sustanciales, notificaremos al titular con al menos 15 días de antelación mediante correo electrónico o aviso en la plataforma.

La versión vigente siempre estará disponible en upyvendesinstress.ai. Se recomienda revisarla periódicamente.