Política de Privacidad de Maestro Virtual
En Maestro Virtual valoramos la privacidad de nuestros usuarios y nos comprometemos a proteger sus datos personales. Esta política de privacidad describe cómo recopilamos, utilizamos y almacenamos y transferimos la información de las personas que utilizan nuestros servicios, tanto clientes como visitantes del sitio. También explica los derechos que tienen los titulares de los datos y cómo pueden ejercerlos, conforme a la Ley N.º 18.331 de Protección de Datos Personales de Uruguay y, cuando corresponda, al Reglamento General de Protección de Datos (RGPD).
Para más detalle pueden consultarse las referencias a la Ley N.º 18.331 de Protección de Datos Personales de Uruguay y al Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
Introducción
Nuestra actividad está sujeta a la Ley N.º 18.331 de Protección de Datos Personales y, cuando corresponda, al Reglamento General de Protección de Datos (RGPD). En virtud del artículo 37 de la Ley N.º 19.670, el tratamiento de datos personales realizado por Maestro Virtual está sometido a la Ley 18.331 al estar la empresa establecida en Uruguay y dirigir sus servicios a habitantes del país (ver impo.com.uy). A lo largo de este documento explicamos los derechos que tienen los titulares de los datos y cómo pueden ejercerlos, así como la ubicación del alojamiento de los datos y las medidas de seguridad adoptadas para proteger su información.
Titular y Responsable del tratamiento
El responsable del tratamiento de los datos personales es Maestro Virtual, persona jurídica con domicilio en Montevideo, Uruguay. Conforme al artículo 4 de la Ley 18.331, el responsable de la base de datos es la persona física o jurídica que decide sobre la finalidad, contenido y uso del tratamiento, y es quien asume las obligaciones legales derivadas de la gestión de esos datos. Maestro Virtual determina las finalidades y medios del tratamiento y, cuando recurre a proveedores para prestar ciertos servicios (por ejemplo, alojamiento o autenticación), éstos actúan como encargados del tratamiento bajo contratos que garantizan la confidencialidad y seguridad de la información.
Para cualquier consulta o ejercicio de derechos relacionada con esta política de privacidad, o para solicitar la lista de encargados del tratamiento, puede contactarse con nuestro responsable de privacidad escribiendo a [email protected].
Datos personales que recopilamos
De acuerdo con la definición del artículo 4 de la Ley 18.331, se considera dato personal cualquier información de cualquier tipo referida a personas físicas o jurídicas determinadas o determinables. Maestro Virtual recopila y trata únicamente los datos necesarios para prestar sus servicios. Las categorías de datos que podemos obtener son:
Datos de identificación: dirección de correo electrónico y contraseña, así como el nombre completo o el número de teléfono en caso de que la plataforma lo solicite en versiones futuras.
Cuentas en redes sociales: identificadores asociados a servicios de terceros utilizados para el registro o autenticación (por ejemplo, Google o Facebook).
Datos de uso: información relativa a la interacción con la plataforma, como páginas visitadas, fecha y hora de acceso, duración de la sesión, clics y otras interacciones, así como registros de funcionamiento del sistema (logs) y mensajes de error.
Rastreadores (cookies y tecnologías similares): cookies propias y de terceros que pueden almacenar información sobre sus preferencias de navegación y permitir el funcionamiento técnico de la aplicación. Incluimos también balizas web u otros identificadores similares.
Información del dispositivo: datos técnicos del terminal empleado, como tipo y versión de navegador, sistema operativo, proveedor de servicios de Internet, dirección IP, identificadores únicos de dispositivo, idioma de configuración o zona horaria.
No recabamos deliberadamente datos sensibles (como los que revelan origen étnico, opiniones políticas, convicciones religiosas o datos de salud); si fuera necesario tratarlos, solicitaremos previamente su consentimiento expreso.
Todos estos datos son necesarios para la prestación del servicio y para su correcto funcionamiento. Cuando alguna información no sea obligatoria, lo indicaremos expresamente para que el usuario pueda elegir si desea proporcionarla, sin que ello afecte a las funcionalidades básicas. Además, cualquier nueva categoría de datos que se pretenda recoger se comunicará al usuario con carácter previo, explicando su finalidad y solicitando el consentimiento correspondiente en los casos exigidos por la normativa.
Modalidad y lugar del tratamiento
Maestro Virtual trata los datos personales mediante sistemas informáticos y otros medios telemáticos bajo la supervisión de personal específicamente autorizado y formado en materia de protección de datos. Cuando recurrimos a terceros para determinados servicios (por ejemplo, proveedores de alojamiento, autenticación o análisis), éstos actúan como encargados del tratamiento y están obligados por contrato a aplicar medidas de seguridad y confidencialidad equivalentes a las nuestras.
En cumplimiento del principio de seguridad de la Ley 18.331 y de las exigencias del RGPD, adoptamos medidas técnicas y organizativas apropiadas para proteger la información frente a accesos no autorizados, divulgaciones, alteraciones o destrucciones ilícitas. Estas medidas incluyen, entre otras:
Control de acceso y autenticación robusta para limitar quién puede ver o modificar los datos.
Uso de servidores seguros gestionados por proveedores certificados (por ejemplo, Google LLC), con cifrado de las comunicaciones y copias de seguridad periódicas.
Pseudonimización y minimización de datos, almacenando únicamente la información estrictamente necesaria para cada finalidad.
Registro de eventos y auditorías periódicas para detectar y reaccionar ante incidentes de seguridad.
Formación continua del personal y revisión de las políticas internas de tratamiento de datos.
Previo a contratar a cualquier proveedor que actúe como encargado del tratamiento, evaluamos su nivel de cumplimiento en materia de protección de datos y formalizamos acuerdos que garanticen la confidencialidad y la integridad de la información. Puede solicitarnos una lista actualizada de estos encargados escribiendo a [email protected].
4.1 Lugar de alojamiento de los datos y transferencias internacionales
Para prestar nuestros servicios utilizamos infraestructuras de terceros que nos permiten alojar la información de forma segura y eficiente:
Firebase Cloud Functions (Google LLC): servicio de hosting y backend que almacena las bases de datos y archivos de la aplicación.
Firebase Authentication (Google LLC): servicio de registro y autenticación de usuarios que puede integrar proveedores de identidad de terceros y almacena la información en los servidores de Google.
API de OpenAI (OpenAI, L.L.C.): utilizada para automatizar tareas mediante inteligencia artificial.
La mayor parte de estos servicios están alojados en centros de datos ubicados en los Estados Unidos, mientras que Maestro Virtual administra la aplicación desde Uruguay. Este modelo implica la transferencia internacional de datos personales desde Uruguay hacia países fuera del Espacio Económico Europeo, particularmente a Estados Unidos.
De acuerdo con el artículo 23 de la Ley 18.331, se prohíbe transferir datos personales a países u organismos que no garanticen un nivel de protección adecuado, salvo en ciertos supuestos: cuando el interesado haya dado su consentimiento inequívoco, cuando la transferencia sea necesaria para la ejecución de un contrato o cuando existan garantías suficientes. Para cumplir con esta exigencia:
Recabamos el consentimiento explícito del usuario para realizar estas transferencias en el momento de su registro y uso continuado de la plataforma.
Adoptamos cláusulas contractuales con nuestros proveedores que garantizan un nivel de protección equiparable al exigido por la normativa uruguaya y europea (por ejemplo, condiciones de procesamiento de datos de Google Cloud y acuerdos de procesamiento de OpenAI).
Evaluamos periódicamente las medidas de seguridad y privacidad de los proveedores para asegurarnos de que cumplen con estándares adecuados.
Al utilizar Maestro Virtual, el usuario reconoce y consiente que sus datos puedan ser transferidos y tratados en jurisdicciones distintas a la suya, en particular en los Estados Unidos, con las garantías previstas en la normativa vigente. En cualquier caso, si en el futuro se optara por alojar datos en otros países o por otros proveedores, se informará previamente al usuario y se solicitará su consentimiento cuando sea legalmente necesario.
Período de conservación
Maestro Virtual mantendrá los datos personales sólo durante el tiempo que sea estrictamente necesario para cumplir con las finalidades para las que fueron recopilados y para atender las obligaciones legales o contractuales derivadas de dichas finalidades. En concreto:
Datos tratados en virtud de un contrato: se conservarán mientras dure la relación contractual con el usuario y durante el período necesario para atender eventuales responsabilidades legales o reclamaciones derivadas de la ejecución del contrato.
Datos tratados por consentimiento: se conservarán hasta que el titular retire su consentimiento o la finalidad para la que fueron recopilados deje de existir.
Datos tratados por interés legítimo: se conservarán hasta que se satisfaga la finalidad que legitima el tratamiento o hasta que el titular se oponga y no prevalezcan otros motivos legítimos.
Logs y registros de seguridad: se almacenarán durante un periodo limitado con el fin de detectar incidentes de seguridad o analizar el funcionamiento de la aplicación, tras lo cual se eliminarán o anonimizarán.
Cumpliendo con el principio de finalidad recogido en la Ley 18.331 —que establece que los datos deben suprimirse cuando dejen de ser necesarios o pertinentes para los fines que motivaron su obtención — una vez que expire el plazo de conservación aplicable eliminaremos definitivamente los datos o los anonimizaremos de modo que ya no puedan vincularse al titular. En caso de que existan obligaciones legales que nos obliguen a conservar determinada información (por ejemplo, obligaciones fiscales o contables), mantendremos estos datos únicamente durante el tiempo exigido por la normativa correspondiente y los bloquearemos para cualquier otra finalidad.
Finalidad del tratamiento y uso de los datos
Maestro Virtual recopila y utiliza datos personales exclusivamente para fines lícitos, explícitos y legítimos. Las principales finalidades del tratamiento son:
Registro y autenticación: crear y gestionar la cuenta del usuario, verificar su identidad mediante credenciales propias o de terceros y permitirle acceder de forma segura a la plataforma.
Prestación y mantenimiento del servicio: alojar los datos y archivos necesarios para el funcionamiento de Maestro Virtual; proporcionar las funcionalidades contratadas; mantener y mejorar el rendimiento técnico; brindar soporte técnico y atender solicitudes o consultas de los usuarios.
Integración con servicios de terceros: permitir, previa autorización expresa del usuario, el acceso a cuentas externas (por ejemplo, Google Drive) para importar o gestionar contenidos dentro de la plataforma.
Automatización de procesos: emplear herramientas de inteligencia artificial (OpenAI) para automatizar tareas internas, mejorar la eficiencia de la plataforma y ofrecer funcionalidades inteligentes que faciliten la experiencia del usuario.
Seguridad, prevención del fraude y cumplimiento legal: detectar y prevenir actividades fraudulentas, monitorizar abusos o incidentes de seguridad, cumplir con obligaciones legales o regulatorias y proteger nuestros derechos y los de nuestros usuarios o terceros.0
Comunicación y notificaciones de servicio: enviar comunicaciones relacionadas con la prestación del servicio, como notificaciones de mantenimiento, actualizaciones de la plataforma, cambios en las condiciones de uso o alertas de seguridad.
Análisis estadístico y mejoras: elaborar estadísticas agregadas y anónimas sobre el uso del servicio para comprender tendencias y patrones, con el fin de mejorar nuestras funcionalidades y ofrecer una mejor experiencia. Los datos utilizados con este propósito no permiten identificar individualmente a los usuarios.
De acuerdo con el principio de finalidad establecido en la Ley 18.331, no utilizaremos los datos para fines distintos o incompatibles con los descritos. Si en algún momento necesitáramos tratar la información para un nuevo propósito, solicitaremos previamente el consentimiento del titular o garantizaremos que exista una base legal adecuada para dicho tratamiento.
Base jurídica del tratamiento
Maestro Virtual tratará los datos personales únicamente cuando exista una base legal que lo habilite. Conforme a la Ley 18.331 y al RGPD, las principales bases jurídicas que aplicamos son:
Consentimiento: cuando el usuario otorga de forma libre, específica, informada e inequívoca su permiso para que tratemos sus datos con un fin concreto, como registrarse en la plataforma, recibir comunicaciones comerciales o integrar servicios de terceros. El consentimiento puede retirarse en cualquier momento sin afectar a la licitud del tratamiento previo.
Ejecución de un contrato o medidas precontractuales: cuando el tratamiento es necesario para cumplir con las obligaciones derivadas de un contrato suscrito con el usuario (p. ej., la prestación del servicio) o para tramitar solicitudes previas a la contratación.
Obligación legal: cuando debamos tratar datos para cumplir una obligación impuesta por la normativa (por ejemplo, obligaciones fiscales, contables o requerimientos de autoridades administrativas o judiciales).
Interés legítimo: cuando el tratamiento es necesario para atender intereses legítimos de Maestro Virtual o de terceros, siempre que sobre dichos intereses no prevalezcan los derechos y libertades fundamentales del usuario. Estos intereses pueden incluir la mejora de la plataforma, la prevención del fraude, la garantía de la seguridad de la red y la defensa de reclamaciones. En estos casos, realizaremos un análisis de ponderación para asegurarnos de que dichos intereses no afecten de manera desproporcionada a los titulares de los datos.
Interés público o ejercicio de poderes públicos: en el hipotético caso de que Maestro Virtual tuviera que realizar tratamientos en cumplimiento de una tarea en interés público o en el ejercicio de competencias oficiales, se basaría en esta base jurídica.
Con carácter general, no recurrimos al tratamiento de datos sensibles; si en el futuro fuera necesario tratarlos, se exigiría el consentimiento expreso y por escrito del titular, salvo que una ley autorizara su tratamiento por razones de interés general. Asimismo, la Ley 18 331 prevé que no se requerirá consentimiento previo cuando los datos procedan de fuentes públicas o se recaben para el ejercicio de funciones propias de los poderes del Estado o con finalidades estrictamente personales. En cualquier caso, siempre informaremos al usuario sobre la base legal aplicable a cada tratamiento y, cuando corresponda, le facilitaremos mecanismos para ejercer sus derechos.
Derechos de los usuarios
Maestro Virtual reconoce y garantiza a los usuarios los derechos establecidos en la Ley 18.331, así como aquellos contemplados en la normativa internacional aplicable. Estos derechos permiten a los titulares de los datos controlar la información que tratamos sobre ellos:
Derecho de información: antes de recabar cualquier dato personal, informamos al titular de manera expresa, precisa y clara sobre la finalidad de la recogida, la identidad y domicilio del responsable del tratamiento, el carácter obligatorio u opcional de los datos solicitados, las consecuencias de no proporcionarlos o de su inexactitud y la posibilidad de ejercer sus derechos. También se informa sobre la existencia de transferencias internacionales y la base legal del tratamiento.
Derecho de acceso: cualquier persona puede obtener, de forma gratuita y a intervalos mínimos de seis meses, toda la información que sobre sí misma figure en nuestras bases de datos, incluyendo el origen de los datos, las finalidades del tratamiento y las comunicaciones realizadas o previstas. Debemos responder a la solicitud en un plazo de cinco días hábiles desde su recepción.
Derecho de rectificación, actualización, inclusión o supresión: los titulares pueden solicitar la corrección o actualización de datos inexactos, la inclusión de información que falte o la supresión de datos que resulten erróneos, falsos o contravengan la normativa. El responsable debe realizar la rectificación o supresión en un plazo máximo de cinco días hábiles. La eliminación procede, entre otros casos, cuando el tratamiento cause perjuicios a terceros, exista un notorio error o se infrinja una obligación legal.
Derecho a impugnar valoraciones personales: cualquier persona tiene derecho a no ser objeto de decisiones con efectos jurídicos significativos basadas exclusivamente en un tratamiento automatizado de datos (por ejemplo, perfiles de crédito o evaluaciones de desempeño) y puede impugnar dichas decisiones y obtener información sobre los criterios utilizados.
Derecho a retirar el consentimiento: cuando la base legal del tratamiento sea el consentimiento, el usuario puede revocarlo en cualquier momento. La revocación no afecta la licitud del tratamiento basado en el consentimiento previo a su retirada.
Derecho de oposición: el titular puede oponerse al tratamiento de sus datos cuando se base en intereses legítimos del responsable o se utilice con fines de marketing directo; en este caso dejaremos de tratar los datos a menos que existan motivos legítimos imperiosos o sea necesario para el ejercicio o la defensa de reclamaciones.
Mecanismos para ejercer los derechos
Para ejercer cualquiera de estos derechos, el usuario debe enviar una solicitud a [email protected] indicando su identidad y el derecho que desea ejercer. Maestro Virtual responderá a las solicitudes de acceso, rectificación, actualización, inclusión o supresión en un plazo máximo de cinco días hábiles y a otras solicitudes en un plazo de un mes. Si la respuesta no satisface al solicitante o no se brinda en los plazos estipulados, éste puede iniciar la acción de habeas data o presentar una reclamación ante la Unidad Reguladora y de Control de Datos Personales (URCDP).
Si se rectifican o eliminan datos personales, Maestro Virtual notificará el cambio a las personas o entidades a quienes se hayan comunicado, salvo que resulte imposible o exija un esfuerzo desproporcionado.
Modificaciones en la política de privacidad
Maestro Virtual podrá modificar y/o actualizar en cualquier momento esta política de privacidad para adaptarla o adecuarla a cambios legislativos, reglamentarios o incluso a las prácticas internas en el tratamiento de datos. Cuando publiquemos una nueva versión:
Indicaremos la fecha de última actualización al inicio o al final del documento.
Comunicaremos los cambios a través de la plataforma (por ejemplo, mediante notificaciones en la aplicación o en el sitio web). Si las modificaciones afectan de manera sustancial al tratamiento de los datos o requieren un nuevo consentimiento, realizaremos un aviso más destacado y, cuando sea técnicamente y legalmente posible, contactaremos individualmente a los usuarios cuyos datos estén almacenados para recabar su consentimiento actualizado.
Contacto, reclamaciones y vigencia
Si tiene alguna consulta, inquietud o reclamo respecto de esta política o sobre el tratamiento de sus datos personales, puede comunicarse con nosotros a través del correo electrónico [email protected]. Nos comprometemos a atender sus solicitudes a la brevedad y dentro de los plazos legales.
En caso de que considere que hemos vulnerado sus derechos de protección de datos, tiene derecho a presentar una reclamación ante la Unidad Reguladora y de Control de Datos Personales (URCDP), autoridad de control competente en Uruguay, cuyos datos de contacto están disponibles en su sitio web oficial.
Esta política de privacidad entra en vigor desde su fecha de publicación y sustituye cualquier versión anterior. Maestro Virtual se reserva el derecho a modificarla para adaptarla a cambios normativos o a la evolución de nuestros servicios. Le recomendamos revisarla periódicamente para mantenerse informado sobre nuestras prácticas y sus derechos, tenga en cuenta que la última actualización figura al inicio de este documento.
Última revisión: julio 2025