Política de Privacidad

Última actualización: 30 de julio de 2026

Esta política describe cómo ForkCast recoge, utiliza, comparte y protege los datos personales de sus usuarios y clientes. Se rige por la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data de la República Oriental del Uruguay y su decreto reglamentario N.º 414/009.

1. Responsable del tratamiento

2. Doble rol: responsable y encargado

ForkCast actúa en dos roles distintos según el tipo de dato:

• Como responsable del tratamiento, respecto de los datos de la cuenta, de facturación y de uso de la plataforma. Estos datos los determina y utiliza ForkCast para prestar y gestionar el servicio.
• Como encargado del tratamiento, respecto de los datos operativos que el Cliente carga en la plataforma (contactos de proveedores, empleados, clientes). Sobre estos datos, el Cliente es el responsable: decide qué carga, con qué finalidad y por cuánto tiempo. ForkCast los trata únicamente siguiendo sus instrucciones y para prestar el servicio.

El Cliente es responsable de contar con base legal suficiente para cargar en ForkCast datos personales de terceros, y de informar a esos terceros conforme a la normativa aplicable.

3. Datos que recogemos

3.1 Datos de cuenta

• Nombre y apellido del usuario.
• Correo electrónico (identificador de acceso).
• Contraseña, almacenada exclusivamente en forma de hash criptográfico irreversible. ForkCast no conoce ni puede recuperar la contraseña en claro.
• Teléfono de contacto, cuando el usuario lo aporta o cuando activa notificaciones por WhatsApp.
• Rol y organización a la que pertenece el usuario.

3.2 Datos de facturación

• Razón social o nombre, documento o identificación fiscal (RUT, CUIT u otro), domicilio fiscal.
• Plan contratado, historial de suscripción, importes y estado de los pagos.
• Identificadores de transacción emitidos por el procesador de pagos.

3.3 Datos de uso y técnicos

• Fecha y hora de acceso, dirección IP, tipo de navegador y dispositivo.
• Registros (logs) de acciones realizadas dentro de la plataforma, con fines de auditoría y seguridad.
• Errores y excepciones técnicas, para diagnóstico y corrección.

3.4 Datos operativos cargados por el Cliente

Información de negocio que el Cliente introduce en la plataforma: proveedores y sus contactos, productos, listas de precios, recetas, inventarios, órdenes de compra, recepciones, ventas y documentos adjuntos (por ejemplo, imágenes de remitos). Puede contener datos personales de terceros, cuyo responsable es el Cliente conforme a la cláusula 2.

3.5 Conversaciones con el asistente de IA

Cuando el Cliente utiliza el asistente conversacional, se procesan las consultas formuladas y los datos de negocio necesarios para responderlas. Ver la cláusula 5.3.

4. Finalidades y base legal

ForkCast no vende datos personales ni los cede a terceros con fines publicitarios. Tampoco realiza decisiones automatizadas con efectos jurídicos sobre los titulares.

5. Terceros con los que compartimos datos

Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados o subencargados del tratamiento y están obligados contractualmente a tratar los datos únicamente conforme a nuestras instrucciones:

5.1 Infraestructura y alojamiento

5.2 Pagos, comunicaciones y notificaciones

5.3 Inteligencia artificial

Las funcionalidades de asistente conversacional y análisis inteligente se apoyan en modelos de lenguaje provistos por OpenAI, L.L.C. y Anthropic PBC (ambas de EE.UU.).

• Sólo se envían los datos necesarios para responder la consulta formulada por el usuario: la pregunta y el subconjunto de información de negocio pertinente (por ejemplo, precios de productos o líneas de una receta).
• No se envían contraseñas, datos de medios de pago ni información de facturación.
• Estos proveedores son contratados bajo condiciones de uso empresarial que excluyen el entrenamiento de sus modelos con los datos enviados.
• El Cliente puede evitar por completo este tratamiento no contratando ni utilizando las funcionalidades de IA. En los planes que las incluyen, el uso del asistente es siempre una acción voluntaria del usuario.

5.4 Otros supuestos de comunicación

• A autoridades judiciales o administrativas competentes, cuando exista requerimiento fundado conforme a derecho.
• A asesores contables, legales o auditores, sujetos a deber de confidencialidad.
• En caso de reorganización societaria, fusión o transferencia de activos, informando previamente a los titulares.

6. Transferencias internacionales

Varios de los proveedores listados operan servidores fuera de la República Oriental del Uruguay, principalmente en Estados Unidos y en la Unión Europea. Estas transferencias se amparan en la ejecución del contrato con el Cliente (art. 23 lit. E de la Ley 18.331) y en la suscripción de acuerdos de tratamiento de datos con cláusulas de confidencialidad y seguridad equivalentes a las exigidas por la normativa uruguaya.

7. Plazos de conservación

8. Medidas de seguridad

ForkCast aplica medidas técnicas y organizativas para proteger los datos frente a acceso no autorizado, pérdida, alteración o divulgación:

• Cifrado en tránsito mediante TLS/HTTPS en todo el dominio y en todas las comunicaciones con la API.
• Cifrado en reposo de la base de datos y del almacenamiento de archivos, provisto por la infraestructura.
• Contraseñas almacenadas exclusivamente como hash criptográfico con salt.
• Autenticación mediante tokens de sesión firmados, con expiración.
• Control de acceso por roles y aislamiento lógico de los datos entre organizaciones distintas.
• Registro de auditoría de las operaciones sensibles.
• Copias de seguridad periódicas de la base de datos.
• Acceso a los entornos productivos limitado al personal estrictamente necesario, bajo deber de confidencialidad.

Ningún sistema es completamente invulnerable. Ante un incidente de seguridad que afecte datos personales, ForkCast lo notificará a los titulares y clientes afectados, y a la Unidad Reguladora y de Control de Datos Personales (URCDP) cuando corresponda, sin demora indebida desde su detección.

9. Derechos del titular de los datos

Conforme a la Ley 18.331, toda persona titular de datos personales tiene derecho a:

• Acceso: conocer qué datos suyos tratamos, con qué finalidad y de qué fuente provienen. Es gratuito con intervalos no menores a seis meses (art. 14).
• Rectificación: corregir datos inexactos o incompletos (art. 15).
• Actualización: mantener sus datos al día.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o el tratamiento sea improcedente, sin perjuicio de los plazos de conservación legalmente exigidos.
• Inclusión: incorporar datos omitidos.
• Oposición: oponerse al tratamiento fundado en interés legítimo y revocar el consentimiento prestado para comunicaciones comerciales, en cualquier momento y sin expresión de causa.

Cómo ejercerlos

Escribiendo a leandro@forkcast.tech, indicando el derecho que se ejerce y acompañando documentación que acredite la identidad del solicitante. La solicitud se responde dentro de los 5 días hábiles previstos por el artículo 14 de la Ley 18.331.

Si los datos fueron cargados en la plataforma por un Cliente de ForkCast (por ejemplo, si usted es contacto de un proveedor registrado por un restaurante), la solicitud debe dirigirse a ese Cliente, que es el responsable del tratamiento. Si nos escribe a nosotros, le indicaremos a quién dirigirse y trasladaremos la solicitud.

El titular puede además presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de AGESIC, con domicilio en Torre Ejecutiva Sur, Liniers 1324, Montevideo, Uruguay — gub.uy/unidad-reguladora-control-datos-personales.

10. Cookies y tecnologías similares

ForkCast utiliza un uso mínimo de cookies y almacenamiento local del navegador:

El sitio público no utiliza cookies de publicidad ni de seguimiento de terceros. Las cookies técnicas no requieren consentimiento previo por ser necesarias para la prestación del servicio expresamente solicitado por el usuario. El usuario puede bloquear o eliminar cookies desde la configuración de su navegador; hacerlo puede impedir el uso de la aplicación.

Si en el futuro se incorporaran cookies analíticas o publicitarias, se solicitará el consentimiento previo y se actualizará esta política.

11. Menores de edad

ForkCast es un servicio dirigido exclusivamente a empresas y profesionales. No está destinado a menores de 18 años y no recogemos deliberadamente datos de menores. Si detectamos que se han registrado datos de un menor, procederemos a su eliminación.

12. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales, técnicos o en el servicio. Las modificaciones sustanciales —nuevas finalidades, nuevos terceros con acceso a datos o cambios en los plazos de conservación— se notificarán con al menos 30 días de anticipación por correo electrónico a la dirección registrada y mediante aviso dentro de la plataforma. La fecha de la última revisión figura al inicio de este documento.

13. Contacto