Política de Privacidad y Tratamiento de Datos Personales — APARTE

Responsable del tratamiento: AIROBO SAS (RUT 220850130015), nombre comercial APARTE Versión: 1.0 · Fecha: 1 de noviembre de 2026 · Vigencia: desde su publicación en https://aparte.uy/privacidad/ Marco legal: Ley 18.331 (protección de datos personales y acción de habeas data) · Decreto 414/009 · artículos 37 a 40 de la Ley 19.670 · Decreto 64/020 (vulneraciones de seguridad, responsabilidad proactiva, evaluación de impacto y delegado) · Ley 18.600 (documento y firma electrónica) Documentos relacionados: Términos y Condiciones · Anexo de Encargo de Tratamiento de Datos

1. Quiénes somos: responsable del tratamiento

AIROBO SAS es una Sociedad por Acciones Simplificada (Ley 19.820), titular de la plataforma de gestión ganadera APARTE (en adelante, "APARTE", "la plataforma" o "nosotros"). Es el responsable del tratamiento de los datos personales descriptos en esta Política, en los términos del artículo 4 literal K de la Ley 18.331.

Delegado de protección de datos. La designación de un delegado es obligatoria para las entidades privadas que tratan datos sensibles como negocio principal o que tratan grandes volúmenes de datos personales, entendiéndose por tales los tratamientos que alcanzan a más de 35.000 personas (artículo 40 de la Ley 19.670 y artículo 10 del Decreto 64/020). AIROBO SAS no se encuentra en ninguno de esos supuestos: no trata datos sensibles (los datos sanitarios de la plataforma son de animales, no de personas) y su base de titulares es muy inferior a ese umbral. Por lo tanto, no está obligada a designar un delegado. Como medida de responsabilidad proactiva (artículo 12 de la Ley 18.331, en la redacción dada por el artículo 39 de la Ley 19.670, y artículos 5, 8 y 9 del Decreto 64/020), designa como punto de contacto en materia de datos personales la casilla contacto@aparte.uy, atendida por la dirección de la empresa.

2. Alcance: qué es y qué no es dato personal en APARTE

Esta Política aplica a los datos personales que tratamos con motivo de la contratación y el uso de APARTE. Conforme al artículo 4 literal D de la Ley 18.331, es dato personal la "información de cualquier tipo referida a personas físicas o jurídicas determinadas o determinables"; el régimen de la ley se aplica a las personas jurídicas "en cuanto corresponda" (artículo 2).

Los datos de los animales no son datos personales. Caravanas, categorías, pesos, tratamientos sanitarios, movimientos de tropa y demás información productiva refieren a semovientes, no a personas. Quedan fuera del régimen de la Ley 18.331 y se tratan como contenido del servicio bajo los Términos y Condiciones.

Sí son datos personales: los datos de las personas que usan la plataforma (nombre, documento, correo, teléfono, usuario), el RUT y el DICOSE cuando identifican a un productor persona física, las coordenadas de los potreros y la ubicación registrada durante una recorrida en la medida en que se vinculan a una persona identificable, y los datos de terceros que el cliente carga (empleados, asesores, compradores).

3. Qué datos tratamos y con qué finalidad

Tratamos únicamente los datos necesarios para prestar el servicio, facturarlo, mantenerlo seguro y cumplir nuestras obligaciones legales. No recolectamos datos sensibles (artículo 4 literal E y artículo 18 de la Ley 18.331).

Decisiones automatizadas. APARTE no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas (artículo 16 de la Ley 18.331). Las alertas, los índices y las recomendaciones de la plataforma son orientativas y se refieren a animales y establecimientos, no a personas.

Importación asistida. Cuando el cliente entrega al equipo de APARTE una planilla o archivo para que carguemos sus datos (servicio de Onboarding Concierge), podemos procesar ese archivo con una herramienta de extracción de texto de un proveedor externo (ver sección 5) con el único fin de convertirlo al formato de la plataforma. El archivo se procesa por cuenta del cliente y con su autorización.

4. Bases de licitud

En la Ley 18.331 la regla es el consentimiento libre, previo, expreso e informado del titular, que debe documentarse (artículo 9), con excepciones que lo eximen. Cada tratamiento se apoya en la base que le corresponde:

El consentimiento que se recaba al aceptar los Términos y esta Política durante el registro se documenta conforme a la Ley 18.600 y al artículo 6 del Decreto 414/009, y queda reservado para lo que efectivamente lo requiere; no se usa como paraguas para los datos necesarios del contrato ni para la retención exigida por ley.

5. Destinatarios y encargados del tratamiento

No vendemos ni cedemos a título oneroso datos personales. Los comunicamos únicamente a (a) encargados de tratamiento, proveedores que tratan datos por cuenta y bajo instrucciones de AIROBO SAS en virtud de un contrato de servicios (artículo 4 literal H y artículo 30 de la Ley 18.331; el acceso de un encargado no constituye cesión, artículo 14 del Decreto 414/009), (b) responsables independientes con los que el titular se relaciona directamente, y (c) organismos públicos cuando la ley lo exige.

Google Play y App Store distribuyen la aplicación móvil y tratan los datos de la cuenta de tienda del usuario bajo sus propias políticas; APARTE no les comunica datos de la plataforma. Si incorporamos un proveedor que trate datos personales, actualizamos esta tabla antes de usarlo.

6. Transferencia internacional de datos

APARTE se aloja en infraestructura de Amazon Web Services en la región sa-east-1 (San Pablo, Brasil) y utiliza proveedores en Estados Unidos (monitoreo de errores, notificaciones móviles e importación asistida) y en la Unión Europea (imágenes satelitales y datos meteorológicos, que no reciben datos personales). Esto constituye una transferencia internacional de datos personales en los términos del artículo 23 de la Ley 18.331, que la fundamenta así:

• Necesidad contractual (artículo 23 literal B): la transferencia "es necesaria para la ejecución de un contrato entre el interesado y el responsable del tratamiento". Sin el alojamiento en AWS y sin los proveedores de correo y notificaciones no es posible prestar el servicio contratado.
• Consentimiento inequívoco (artículo 23 literal A), que el titular presta al aceptar esta Política, informado del país de destino y de las garantías.
• Garantías contractuales: cada encargado está vinculado por un contrato de tratamiento de datos con cláusulas de confidencialidad, seguridad, limitación de finalidad y devolución o eliminación de los datos. El artículo 23 de la Ley 18.331 prevé que la URCDP "podrá autorizar una transferencia" a un país sin nivel adecuado "cuando el responsable del tratamiento ofrezca garantías suficientes", que "podrán derivarse de cláusulas contractuales apropiadas"; AIROBO SAS gestiona esa autorización ante la URCDP (artículos 34 y 35 del Decreto 414/009) sobre la base del contrato de tratamiento de datos de AWS.
• Evaluación de impacto: conforme al artículo 6 literal f del Decreto 64/020, AIROBO SAS realiza y documenta una evaluación de impacto en la protección de datos por la transferencia a Estados sin declaración de nivel adecuado.

Para los datos de terceros que el cliente carga en la plataforma, el cliente es el responsable del tratamiento y, al aceptar el Anexo de Encargo, autoriza a APARTE a alojarlos en esa infraestructura con las mismas garantías.

7. Plazos de conservación

Conservamos los datos personales mientras son necesarios para las finalidades declaradas y durante los plazos que exige la ley. Vencidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.

Los datos productivos del establecimiento (no personales) se conservan mientras la cuenta esté activa y durante los 90 días de congelamiento, según los Términos y Condiciones.

8. Información agregada y anonimizada

APARTE elabora indicadores y referencias sectoriales (por ejemplo, promedios de peso, índices productivos o sanitarios por zona o categoría), mejora el producto y desarrolla modelos analíticos a partir de información agregada y anonimizada, es decir, información estadística que no identifica ni permite identificar a ningún productor, establecimiento ni persona.

La mayor parte de esa información proviene de datos que no son personales (animales, potreros, sanidad). Cuando el proceso parte de datos personales, se aplica un procedimiento de disociación (artículo 4 literal G de la Ley 18.331: tratamiento "de manera que la información obtenida no pueda vincularse a persona determinada o determinable"), que el cliente autoriza al aceptar los Términos y Condiciones (cláusula 10). Solo el resultado anonimizado se utiliza, publica o comparte; nunca se comunica a terceros un dato identificable (artículo 17).

Como la anonimización solo tiene ese efecto si es irreversible, AIROBO SAS aplica estas salvaguardas contra la reidentificación:

• Umbral mínimo de agregación: no se publica ni comparte ningún indicador de una celda (combinación de zona, categoría, período u otra dimensión) que agrupe menos de cinco (5) establecimientos;
• supresión de valores atípicos que, por su singularidad, pudieran identificar a un establecimiento;
• prohibición de difundir cualquier dato individualizable.

Los titulares conservan íntegros los derechos de la sección 9 sobre sus datos personales identificables.

9. Derechos de los titulares y cómo ejercerlos

Esta Política cumple el deber de información del artículo 13 de la Ley 18.331: informa la finalidad y los destinatarios, la existencia de las bases de datos y la identidad y el domicilio del responsable, el carácter de las respuestas, las consecuencias de proporcionar o no los datos, la posibilidad de ejercer los derechos de los artículos 14 a 16 y la existencia de transferencias internacionales.

Cómo ejercerlos

1. Por correo electrónico a contacto@aparte.uy, indicando el derecho que ejerce y acreditando su identidad (desde el correo registrado en la cuenta o con copia de su documento). Es el canal principal para acceso, supresión y retiro de comunicaciones.
2. Desde la plataforma: los usuarios pueden corregir sus datos de identificación en su perfil y desactivar las notificaciones y alertas que hayan habilitado; el titular de la cuenta puede exportar los datos del establecimiento y cancelar la cuenta desde la sección de suscripción.
3. Por escrito al domicilio del responsable (sección 1).

Si el titular es una persona cuyos datos cargó un cliente de APARTE (por ejemplo, un empleado o un asesor), el responsable de esos datos es el cliente; APARTE le traslada la solicitud y colabora en atenderla (Anexo de Encargo).

Autoridad de control. Con independencia de lo anterior, el titular puede presentar denuncias o reclamos ante la Unidad Reguladora y de Control de Datos Personales (URCDP), Liniers 1324 piso 4, Montevideo, infourcdp@datospersonales.gub.uy, y ejercer la acción de habeas data (artículo 37 de la Ley 18.331).

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas para garantizar la seguridad y confidencialidad de los datos (artículo 10 de la Ley 18.331 y artículos 3, 5, 8 y 9 del Decreto 64/020):

• Cifrado en tránsito: todas las comunicaciones entre el navegador, la aplicación móvil y los servidores usan HTTPS/TLS.
• Aislamiento por cuenta: cada cuenta (un RUT) está separada lógicamente de las demás y cada operación verifica que el usuario pertenezca a la cuenta sobre la que opera.
• Autenticación: contraseñas almacenadas con función de hash (bcrypt); sesiones con tokens firmados de corta duración y renovación controlada; bloqueo temporal tras intentos fallidos repetidos; opción de acceso por enlace de un solo uso y por llaves de acceso (passkeys) cuando el dispositivo lo permite.
• Control de acceso por roles dentro de la cuenta, definido por el cliente.
• Registro de auditoría de todas las operaciones de creación, modificación y eliminación (usuario, fecha y hora, dirección IP, dispositivo), consultable por el titular de la cuenta.
• Almacenamiento de archivos (fotos y comprobantes) con cifrado del lado del servidor.
• Certificados fiscales: los certificados digitales que firman comprobantes fiscales se almacenan cifrados (AES-256-GCM) con una clave maestra separada.
• Cifrado en reposo de la base de datos: en implementación; se informará en esta Política cuando esté activo.
• Respaldos automáticos de la base de datos y plan de recuperación; monitoreo de errores y alertas; acceso administrativo restringido con credenciales individuales y registro de acciones.
• Minimización y privacidad por defecto: solo se piden los datos necesarios para cada función; las funciones opcionales (ubicación, WhatsApp, notificaciones) requieren activación expresa.

Ninguna medida garantiza seguridad absoluta; ante un incidente aplicamos la sección 11.

11. Vulneraciones de seguridad

Conforme al artículo 38 de la Ley 19.670 y a los artículos 3 y 4 del Decreto 64/020, si tomamos conocimiento de una vulneración de seguridad que afecte datos personales (divulgación, destrucción, pérdida o alteración accidental o ilícita):

1. Contenemos el incidente dentro de las primeras 24 horas de constatado (artículo 3 del Decreto 64/020).
2. Comunicamos a la URCDP en un plazo máximo de 72 horas de conocida la vulneración (artículo 4), con la fecha cierta o estimada, su naturaleza, los datos afectados y los posibles impactos.
3. Informamos a los titulares que hayan sufrido una afectación significativa en sus derechos, en lenguaje claro y sencillo, de inmediato y con las medidas recomendadas.
4. Elaboramos un informe final una vez solucionada la vulneración y mantenemos un registro interno de incidentes.

Cuando AIROBO actúa como encargado (datos cargados por el cliente), comunica la vulneración de inmediato al cliente responsable (artículo 4 del Decreto 64/020 y Anexo de Encargo).

12. Cookies y almacenamiento en el navegador

El sitio aparte.uy y la aplicación app.aparte.uy no utilizan cookies de rastreo ni de publicidad. La aplicación guarda en el almacenamiento local del navegador (no en cookies) la sesión iniciada, las preferencias de visualización y, si llegó desde una campaña, los parámetros de atribución; esa información no sale del dispositivo salvo para autenticar los pedidos a nuestros servidores. La aplicación móvil guarda la sesión en el almacenamiento seguro del dispositivo.

Si incorporamos herramientas de analítica web (por ejemplo, Google Analytics), lo informaremos en esta sección y solicitaremos su consentimiento mediante un aviso antes de activarlas. El sitio puede incrustar videos de YouTube que solo se cargan cuando el usuario los reproduce.

13. Registro de bases de datos ante la URCDP

La Ley 18.331 (artículos 28 y 29) y el Decreto 414/009 (artículos 15 a 20) obligan a inscribir las bases de datos personales en el Registro de la URCDP. AIROBO SAS inscribe las siguientes bases: usuarios y cuentas de la plataforma, facturación y cobros, datos operativos de establecimientos (que trata por cuenta de sus clientes), leads y contactos comerciales y Partners. El estado del trámite y el número de inscripción se publican aquí:

• Estado: en proceso de inscripción.
• Número de inscripción: se consignará una vez emitida la resolución.

Las categorías de datos (sección 3), las finalidades, los encargados (sección 5), las transferencias internacionales (sección 6) y los plazos (sección 7) de esta Política coinciden con lo declarado en la inscripción.

14. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos u operativos. La versión vigente se publica en https://aparte.uy/privacidad/ con su número de versión y fecha. Los cambios sustanciales (nuevas finalidades, nuevos encargados con acceso a datos personales, nuevas transferencias internacionales) se comunican por correo electrónico a los usuarios con antelación razonable. Los derechos de los titulares no se ven afectados por los cambios.

15. Legislación aplicable y jurisdicción

Esta Política se rige por la ley uruguaya, en particular la Ley 18.331, el Decreto 414/009, los artículos 37 a 40 de la Ley 19.670 y el Decreto 64/020. Para toda controversia derivada de esta Política que no pueda resolverse de común acuerdo, las partes se someten a los tribunales ordinarios de Montevideo, con exclusión de la vía arbitral, en coherencia con los Términos y Condiciones. Ello sin perjuicio del derecho del titular a reclamar ante la URCDP y de los fueros que la Ley 17.250 reserve a quienes revistan la condición de consumidores.

16. Contacto

• Responsable: AIROBO SAS, RUT 220850130015
• Correo: contacto@aparte.uy (también hola@aparte.uy)
• Domicilio: San Luis S/N, manzana 262, solar 6, El Pinar, Canelones, Uruguay

Anexo I. Condiciones del encargo de tratamiento de datos

Versión: 1.0 · Fecha: 1 de noviembre de 2026 · Anexo a: Términos y Condiciones de Servicio (cláusula 13.2) y Política de Privacidad (secciones 4 y 5) Partes: el Cliente (responsable del tratamiento) y AIROBO SAS (encargado del tratamiento) Marco legal: Ley 18.331, artículos 4 literales H y K, 10, 11, 17 y 30 · Decreto 414/009, artículo 14 · Decreto 64/020, artículos 3 a 9

1. Objeto

1.1. Este Anexo regula el tratamiento que AIROBO SAS (el "Encargado") realiza, por cuenta del Cliente (el "Responsable"), de los datos personales de terceros que el Cliente incorpora a su Cuenta de APARTE para gestionar su establecimiento: usuarios invitados (capataces, veterinarios, contadores y otros colaboradores), empleados, asesores, compradores, consignatarios, proveedores y cualquier otra persona física o jurídica cuyos datos registre (los "Datos de Terceros").

1.2. Respecto de esos datos, el Cliente es el responsable del tratamiento (artículo 4 literal K de la Ley 18.331: quien "decida sobre la finalidad, contenido y uso del tratamiento") y AIROBO SAS es el encargado (artículo 4 literal H: quien "trate datos personales por cuenta del responsable"). Los datos de identificación, acceso y facturación del propio Cliente y de sus Usuarios, que AIROBO SAS necesita para prestar y cobrar el Servicio, los trata como responsable conforme a la Política de Privacidad.

1.3. Este Anexo se acepta junto con los Términos y Condiciones y constituye el contrato de servicios a que refiere el artículo 30 de la Ley 18.331. El acceso del Encargado a los Datos de Terceros para prestar el Servicio no constituye una comunicación o cesión de datos (artículo 14 del Decreto 414/009).

2. Naturaleza y finalidad del tratamiento

3. Obligaciones del Encargado

AIROBO SAS se obliga a:

(a) tratar los Datos de Terceros únicamente para prestar el Servicio al Cliente y conforme a sus instrucciones documentadas, que son las funcionalidades de la plataforma y las solicitudes que el Cliente formule por escrito; no utilizarlos "con un fin distinto al que figure en el contrato de servicios, ni cederlos a otras personas, ni aún para su conservación" (artículo 30 de la Ley 18.331);

(b) guardar reserva sobre los Datos de Terceros y garantizar que las personas que accedan a ellos estén sujetas a obligaciones de confidencialidad (artículo 11 de la Ley 18.331);

(c) aplicar las medidas de seguridad técnicas y organizativas descriptas en la sección 10 de la Política de Privacidad, revisarlas periódicamente y documentarlas (artículo 10 de la Ley 18.331; artículo 5 del Decreto 64/020);

(d) no incorporar subencargados sin informarlo al Cliente: los subencargados autorizados son los proveedores de infraestructura y servicios listados en la sección 5 de la Política de Privacidad, que el Cliente acepta al aceptar este Anexo; cualquier cambio se publica en esa sección y se comunica por correo con antelación razonable, y el Cliente puede oponerse cancelando su Suscripción sin penalidad;

(e) informar al Cliente de inmediato cuando tome conocimiento de una vulneración de seguridad que afecte Datos de Terceros (artículo 4 inciso 3 del Decreto 64/020), con la información disponible sobre su naturaleza, los datos afectados y las medidas adoptadas, para que el Cliente pueda cumplir sus propios deberes de comunicación;

(f) colaborar con el Cliente en la atención de los derechos de acceso, rectificación, actualización, inclusión y supresión que los titulares ejerzan ante él (artículos 14 y 15 de la Ley 18.331), y trasladarle sin demora toda solicitud que reciba directamente de un titular de Datos de Terceros;

(g) poner a disposición del Cliente, a su solicitud razonable, la información necesaria para demostrar el cumplimiento de este Anexo;

(h) al terminar la Suscripción, conservar los Datos de Terceros durante los noventa (90) días de congelamiento para su exportación o reactivación por el Cliente, lo que este autoriza expresamente conforme al artículo 30 inciso 2 de la Ley 18.331, y eliminarlos vencido ese plazo, salvo los que deban conservarse por obligación legal (sección 7 de la Política de Privacidad);

(i) alojar los Datos de Terceros en la infraestructura descripta en la sección 6 de la Política de Privacidad (Amazon Web Services, región sa-east-1, Brasil), con las garantías allí indicadas; el Cliente, como responsable, autoriza esa transferencia internacional al aceptar este Anexo.

4. Obligaciones del Cliente (responsable)

El Cliente se obliga a:

(a) cargar en APARTE únicamente Datos de Terceros que haya obtenido lícitamente, habiendo informado a sus titulares conforme al artículo 13 de la Ley 18.331 (finalidad, existencia de la base, destinatarios, derechos y transferencia internacional) y contando con su consentimiento o con otra base legal (artículo 9), en particular la relación contractual o laboral que mantiene con ellos (artículo 9 literal D);

(b) no cargar datos sensibles ni datos que no sean necesarios para la gestión del establecimiento (artículo 7: datos veraces, adecuados y no excesivos);

(c) atender las solicitudes de derechos de los titulares de Datos de Terceros y mantener sus datos actualizados;

(d) cumplir, respecto de las bases de datos de las que es responsable, sus propias obligaciones ante la URCDP, incluida la inscripción de sus bases de datos cuando corresponda (artículos 28 y 29 de la Ley 18.331);

(e) gestionar los permisos de sus Usuarios y revocar el acceso de quienes dejen de estar autorizados.

5. Responsabilidad

5.1. Cada parte responde por el cumplimiento de las obligaciones que la Ley 18.331 impone a su rol. El Cliente mantendrá indemne a AIROBO SAS frente a reclamos de titulares o de la autoridad originados en Datos de Terceros cargados sin base legal, sin información previa o en exceso de lo necesario.

5.2. La responsabilidad de AIROBO SAS frente al Cliente por el tratamiento de Datos de Terceros queda sujeta a la cláusula 12 de los Términos y Condiciones, con las excepciones allí previstas.

6. Vigencia y prelación

6.1. Este Anexo rige mientras AIROBO SAS trate Datos de Terceros por cuenta del Cliente, incluido el período de congelamiento posterior a la terminación.

6.2. En caso de contradicción entre este Anexo y los Términos y Condiciones respecto del tratamiento de Datos de Terceros, prevalece este Anexo. En todo lo no previsto rigen los Términos y Condiciones y la Política de Privacidad, incluida su cláusula de ley aplicable y jurisdicción.