Política de Privacidad

Este sitio es operado por UruSpace (en adelante, 'la Plataforma'), con domicilio en [pendiente de registro]. La Plataforma presta servicios tecnológicos y no es, por ese solo hecho, el vendedor de los productos o servicios ofrecidos en este sitio.

El vendedor y proveedor de los productos y servicios es La Cueva, RUT [pendiente de registro], domicilio [pendiente de registro], contacto [pendiente de registro] (en adelante, 'el Vendedor').

Para el tratamiento de los datos de los clientes de este sitio, el Vendedor es el responsable de la base de datos y UruSpace actúa como encargada del tratamiento. Para los datos de cuenta, seguridad y facturación de la Plataforma, el responsable es UruSpace.

La Cueva, RUT [pendiente de registro], con domicilio en [pendiente de registro], es responsable de la base de datos personales de sus socios y clientes. Contacto de privacidad: [pendiente de registro].

UruSpace, RUT 221120230017, con domicilio en [pendiente de registro], opera la Plataforma y actúa como encargada del tratamiento de esos datos, conforme al Art. 9 de la Ley 18.331 y al Decreto 64/020. Para los datos de cuenta, seguridad y facturación de la Plataforma, el responsable es UruSpace.

El tratamiento de datos personales se realiza sobre la base del consentimiento libre, previo, expreso e informado del titular (Art. 9 de la Ley 18.331) y de la ejecución de la relación contractual (Art. 9, literal D). Los datos se utilizan para gestionar la membresía, procesar suscripciones y pagos, gestionar reservas y compras, enviar comunicaciones relacionadas con el servicio, operar el sistema de gamificación, mejorar y personalizar la experiencia del usuario y cumplir obligaciones legales.

Recopilamos las siguientes categorías de datos:

• a) Identificación: nombre, apellido, correo electrónico, usuario, número de cédula y teléfono.
• b) Perfil: avatar, preferencia de idioma y configuración de notificaciones.
• c) Membresía: rango, puntos acumulados e historial de suscripción.
• d) Actividad: reservas, compras y eventos asistidos.
• e) Pago: procesados exclusivamente por MercadoPago; no almacenamos datos de tarjetas de crédito ni débito.

Los datos pueden ser comunicados a:

• a) Procesadores de pago (MercadoPago Uruguay, RUT 21411170001 de Deremate.com de Uruguay S.R.L.).
• b) Proveedores de infraestructura (AWS Lightsail, región sa-east-1, bajo el acuerdo de procesamiento de AWS).
• c) Proveedores de red y seguridad (Cloudflare, cuyo DPA v6.4 entró en vigencia el 3 de abril de 2026).
• d) Establecimientos asociados para la gestión de reservas y compras.
• e) Autoridades competentes cuando la ley lo exija.

No compartimos datos con terceros para fines de marketing sin consentimiento explícito.

Los datos pueden transferirse y almacenarse en servidores fuera de Uruguay, incluidos Estados Unidos (Cloudflare y AWS) y Brasil (AWS Sudamérica, sa-east-1, donde reside la infraestructura). Estas transferencias cuentan con garantías adecuadas conforme al Art. 23 de la Ley 18.331, incluidas cláusulas contractuales tipo, y se benefician de la Decisión de adecuación de la Unión Europea para Uruguay (Decisión 2012/484/UE), reafirmada el 15 de enero de 2024. Cloudflare puede emplear subprocesadores para servicios de IA (incluidos AWS, CoreWeave, Nebius, Anthropic, OpenAI, xAI, Groq, Google y Oracle), con un aviso de 10 días antes de incorporar nuevos subprocesadores, conforme a su DPA v6.4.

Los datos se conservarán mientras el titular mantenga una membresía activa. Terminada la relación, se conservarán por un máximo de 5 años para cumplir obligaciones legales y comerciales, tras lo cual serán eliminados o anonimizados. Los datos de pago se rigen por los plazos de la normativa comercial y tributaria uruguaya.

De acuerdo con la Ley 18.331, el titular tiene derecho a acceso, rectificación, supresión y oposición (ARSODO). Estos derechos pueden ejercerse gratuitamente cada seis meses mediante el formulario disponible en la Plataforma o por correo a [pendiente de registro]. Responderemos dentro del plazo de 5 días hábiles que establece la Ley 18.331.

Implementamos medidas técnicas y organizativas apropiadas: cifrado TLS 1.3 en todas las comunicaciones, cifrado en reposo, hashing de contraseñas, control de acceso con autenticación de dos factores para el personal, registros de acceso y auditorías periódicas de seguridad, en línea con el deber de responsabilidad proactiva del Decreto 64/020.

En caso de incidente de seguridad que afecte datos personales, notificaremos a la Unidad Reguladora y de Control de Datos Personales (URCDP) dentro de las 72 horas de detectado, y a los titulares afectados sin dilación indebida, conforme al Decreto 64/020.

La base de datos será registrada ante la URCDP conforme a los Arts. 28 y 29 de la Ley 18.331. El número de registro se publicará en esta Política una vez obtenido.

Dado el volumen de tratamiento, se designará un Delegado de Protección de Datos acreditado ante la URCDP, de acuerdo con el Decreto 64/020. Sus datos de contacto se publicarán en esta Política.

Esta Política puede actualizarse periódicamente; las modificaciones se comunicarán por la Plataforma o por correo electrónico. Para ejercer tus derechos o consultas, escribí a [pendiente de registro].

La Cueva

• La Cueva - Social Club — Miguel Barreiro

Los pagos online de las sedes se procesan mediante el proveedor de pagos habilitado en cada sede. Los reembolsos, cuando correspondan, se acreditan por el mismo medio de pago dentro de los plazos del proveedor.

Las entradas a eventos de las sedes son personales e intransferibles salvo indicación contraria, y el acceso puede estar sujeto a control en puerta.