Política de privacidad
Última actualización: 18 de setiembre de 2026
Esta política explica qué datos personales tratamos en Eleven, para qué, con qué base legal y qué podés hacer al respecto. Se rige por la Ley N° 18.331 de Protección de Datos Personales y Acción de Habeas Data y su decreto reglamentario 414/009, bajo la órbita de la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.
1. Responsable del tratamiento
[COMPLETAR: razón social], RUT [COMPLETAR: RUT], domicilio [COMPLETAR: domicilio], Uruguay. Contacto para temas de datos personales: datos@eleven.com.uy.
Importante: respecto de los colaboradores de empresas cliente, Eleven actúa como encargado del tratamiento. La responsable es la empresa empleadora, que nos contrata para dar el servicio de alimentación.
2. Qué datos tratamos
| Dato | Para qué | Base legal |
|---|---|---|
| Nombre, documento, área y turno (colaboradores) | Identificar quién come qué y preparar la producción del día | Contrato con la empresa empleadora |
| Email y teléfono | Avisos del servicio y contacto por un pedido | Ejecución del contrato |
| Menú elegido por día | Producción, entrega y facturación | Ejecución del contrato |
| Dirección y ubicación de entrega (particulares) | Llevarte el pedido | Ejecución del contrato |
| Datos de pago | Cobrar el pedido | Ejecución del contrato |
| Registros de acceso e IP | Seguridad, auditoría y prevención de fraude | Interés legítimo |
| Email para novedades y promociones | Campañas y comunicaciones comerciales | Consentimiento, revocable en cualquier momento |
No tratamos datos sensibles. Si nos contás una alergia o restricción alimentaria, la usamos sólo para preparar tu comida con cuidado y podés pedir que la borremos cuando quieras.
3. Qué NO hacemos
- No vendemos ni cedemos tus datos a terceros para fines publicitarios.
- No guardamos los datos completos de tu tarjeta: los maneja la pasarela de pago.
- No usamos tus datos para tomar decisiones automatizadas que te afecten.
- No hacemos seguimiento publicitario entre sitios ni apps de terceros.
4. Con quién los compartimos
- Tu empleador, si sos colaborador de una empresa cliente: ve tu nombre, área, turno y el menú que elegiste, porque es quien paga el servicio.
- Supabase (proveedor de base de datos) y [COMPLETAR: proveedor de hosting], como encargados del tratamiento, con contrato de confidencialidad.
- Mercado Pago, para procesar los cobros de clientes particulares.
- Google, si elegís crear tu cuenta con Google: recibimos tu nombre, email y foto de perfil.
- Autoridades públicas, cuando una norma o una orden judicial nos obligue.
Algunos de estos proveedores alojan datos fuera de Uruguay. En esos casos exigimos garantías contractuales de nivel adecuado de protección, conforme al artículo 23 de la Ley 18.331.
5. Cuánto tiempo los guardamos
- Cuenta activa: mientras uses el servicio.
- Pedidos y comprobantes: 5 años, por obligaciones contables y fiscales. Vencido el plazo, se anonimizan.
- Registros de auditoría: 24 meses.
- Email para campañas: hasta que retires el consentimiento.
6. Tus derechos
Tenés derecho a acceder a tus datos, rectificarlos, actualizarlos, pedir su supresión y oponerte a determinados tratamientos. También podés pedir una copia de tus datos en formato legible.
Escribinos a datos@eleven.com.uy. Tenemos 5 días hábiles para responder un pedido de acceso y 5 días hábiles para rectificar o suprimir, según el artículo 14 y 15 de la Ley 18.331.
Si no estás conforme con nuestra respuesta, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP).
7. Seguridad
- Las contraseñas se guardan hasheadas con scrypt y sal única. Nadie puede leerlas.
- Todo el tráfico viaja cifrado con TLS.
- La base de datos tiene control de acceso a nivel de fila y sólo el servidor de la app puede consultarla.
- Registramos quién accede y modifica datos sensibles, con fecha, hora e IP.
- Limitamos los intentos de inicio de sesión para frenar ataques de fuerza bruta.
Si ocurriera un incidente que afecte tus datos, te avisaremos y notificaremos a la URCDP dentro de las 72 horas de detectado, conforme al artículo 4 de la Ley 19.670.
8. Menores de edad
El servicio no está dirigido a menores de 18 años. No recolectamos conscientemente datos de menores; si detectamos uno, damos de baja la cuenta.
9. Cambios
Si cambiamos esta política de forma sustancial, te avisamos por la app o por email antes de que entre en vigencia.
Nota para el equipo de Eleven: borrador de trabajo. Completar los campos marcados y hacerlo revisar por un profesional antes de publicarlo. No sustituye asesoramiento legal.