1. Marco Legal Aplicable

La presente Política de Privacidad se rige por la Ley N° 18.331 (Ley de Protección de Datos Personales y Acción de Habeas Data), el Decreto Reglamentario N° 414/009, y la normativa complementaria emitida por la Unidad Reguladora y de Control de Datos Personales (URCDP) de la República Oriental del Uruguay.

El responsable del tratamiento de datos es el Titular de 420Hub, con domicilio en la República Oriental del Uruguay. Contacto en materia de privacidad: hola@420hub.com.uy

2. Datos que Recopilamos

2.1 Datos del administrador del club (Usuario)

Nombre y apellido.
Correo electrónico.
Número de teléfono (opcional).
Datos de facturación (para procesamiento de pagos).
Información del club: nombre, departamento, número de habilitación IRCCA (si aplica).

2.2 Datos de socios del club (procesados por el Usuario)

En su calidad de responsable del tratamiento, el Usuario de 420Hub carga y administra datos de sus propios socios. 420Hub actúa como encargado del tratamiento respecto a dichos datos. Estos pueden incluir:

Nombre y apellido del socio.
Número de documento de identidad.
Fecha de nacimiento.
Información de membresía y cuotas.
Historial de retiro de producto (según normativa IRCCA).
Número de teléfono y correo electrónico de contacto.

2.3 Datos técnicos y de uso

Dirección IP y datos de navegación.
Tipo de dispositivo y navegador.
Registros de acceso y actividad en la plataforma (logs).
Datos de rendimiento y errores del sistema.

3. Finalidad del Tratamiento

Los datos recopilados se utilizan exclusivamente para:

Prestación y mejora del Servicio contratado.
Gestión de la relación contractual y facturación.
Comunicaciones operativas relacionadas con el Servicio (actualizaciones, mantenimientos, alertas).
Cumplimiento de obligaciones legales ante requerimiento de autoridad competente.
Prevención de fraude y protección de la seguridad de la plataforma.

420Hub NO utiliza los datos de los Usuarios ni de sus socios para publicidad de terceros, análisis comercial externo, venta de datos ni ningún propósito ajeno a la prestación del Servicio.

4. Responsable vs. Encargado del Tratamiento

En el marco de la Ley 18.331:

Respecto a los datos del administrador del club: 420Hub actúa como RESPONSABLE del tratamiento.
Respecto a los datos de los socios del club cargados por el administrador: 420Hub actúa como ENCARGADO del tratamiento, siendo el administrador del club el responsable frente a sus propios socios.

El administrador del club asume la responsabilidad de haber obtenido el consentimiento informado de sus socios para el tratamiento de sus datos personales en una plataforma digital de gestión, conforme lo exige la normativa vigente.

5. Almacenamiento y Seguridad

Los datos son almacenados en servidores con los siguientes estándares de seguridad:

Cifrado en tránsito mediante TLS 1.2 o superior.
Cifrado en reposo de datos sensibles.
Control de acceso basado en roles (RBAC).
Aislamiento de datos por tenant (cada club accede únicamente a su propia información).
Registros de auditoría de accesos y modificaciones.
Copias de seguridad periódicas con retención de 30 días.

En caso de incidente de seguridad que pueda afectar datos personales, el Titular notificará a los Usuarios afectados y a la URCDP en los plazos establecidos por la normativa vigente.

6. Retención de Datos

Los datos se conservan durante el período de vigencia de la suscripción y por los siguientes plazos adicionales tras la cancelación:

Datos de facturación: 10 años (conforme normativa tributaria uruguaya).
Datos de socios del club: 90 días tras la cancelación, para posibilitar portabilidad y luego eliminación definitiva.
Logs de acceso y seguridad: 12 meses.

Transcurridos dichos plazos, los datos son eliminados de forma segura e irreversible de los sistemas de 420Hub.

7. Derechos del Titular de los Datos

Conforme a la Ley 18.331, toda persona tiene derecho a:

ACCESO: solicitar información sobre los datos personales que 420Hub posee sobre ella.
RECTIFICACIÓN: corregir datos inexactos o desactualizados.
SUPRESIÓN: solicitar la eliminación de sus datos, salvo obligación legal de conservación.
ACTUALIZACIÓN: mantener sus datos al día.
OPOSICIÓN: oponerse al tratamiento de sus datos en determinados supuestos.

Para ejercer estos derechos, el titular debe enviar solicitud escrita a hola@420hub.com.uy, identificándose fehacientemente. El Titular de 420Hub responderá en un plazo máximo de 5 días hábiles.

En caso de considerar vulnerados sus derechos, el titular puede presentar reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP): www.urcdp.gub.uy

8. Transferencia Internacional de Datos

Los servicios de infraestructura utilizados por 420Hub pueden implicar el procesamiento de datos en servidores ubicados fuera de Uruguay (principalmente en la Unión Europea o Estados Unidos), en proveedores con certificaciones de seguridad adecuadas (SOC 2, ISO 27001 o equivalentes).

Dicha transferencia se realiza conforme a lo establecido en el artículo 23 de la Ley 18.331, garantizando un nivel de protección adecuado.

9. Cookies y Datos de Navegación

420Hub utiliza cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma (autenticación, sesión, preferencias). No se utilizan cookies de seguimiento publicitario de terceros.

10. Menores de Edad

El Servicio no está dirigido a personas menores de 18 años. 420Hub no recopila intencionalmente datos de menores. Si se detectase que se han recopilado datos de un menor sin consentimiento parental, serán eliminados de inmediato.

11. Modificaciones a esta Política

El Titular podrá actualizar esta Política de Privacidad. Las modificaciones sustanciales serán notificadas a los Usuarios por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en 420hub.com.uy/privacidad

Última actualización: 08 de marzo de 2026. Versión 1.0.

hola@420hub.com.uy | 420hub.com.uy