Política de Privacidad y Protección de Datos Personales

1. Objeto y responsable del tratamiento

La presente Política de Privacidad describe cómo Experauta recopila, utiliza, protege y — cuando corresponde — comunica los datos personales de los Anfitriones y Consumidores responsables que utilizan la plataforma experauta.com (en adelante, la “Plataforma”), en cumplimiento de la Ley N.º 18.331 de Protección de Datos Personales de Uruguay y su decreto reglamentario N.º 414/009.

Experauta es responsable del tratamiento de los datos personales recabados a través de la Plataforma.

2. Principios que rigen el tratamiento de datos

• Legalidad: los datos se recaban y tratan conforme a la normativa vigente.
• Veracidad: los datos deben ser adecuados, pertinentes y no excesivos en relación con la finalidad para la que se recaban.
• Finalidad: los datos se utilizan únicamente para los fines informados en esta Política.
• Consentimiento informado: los datos se recaban con el consentimiento previo, expreso e informado de su titular.
• Seguridad y confidencialidad: se adoptan medidas técnicas y organizativas razonables para proteger los datos.

3. Datos que recopilamos y para qué

Experauta recopila distintos datos según el rol del usuario en la Plataforma:

• Anfitrión — datos recopilados: identidad (según la categoría: constancia DGI/BPS, declaración de interés u organismo público, personería jurídica), datos de contacto, evidencia cargada en el proceso de validación (fotos, documentos, constancias), datos de la cuenta de Mercado Pago asociada para recibir el pago de la Experiencia. Finalidad: verificar identidad, evaluar el cumplimiento del piso de sostenibilidad y del Sello, gestionar la comercialización y el cobro de la tarifa tecnológica.
• Consumidor responsable — datos recopilados: residencia, edad, forma de viaje (solo/familia/amigos), preferencias de Experiencias, datos de pago hacia el Anfitrión, comentarios y respuestas de la consulta de satisfacción posterior a la Experiencia. Finalidad: gestionar el registro y la compra, alimentar de forma agregada el dashboard territorial, y mejorar continuamente las Experiencias publicadas.

El cobro de cada Experiencia se procesa a través de Mercado Pago, con su función de marketplace/split de pagos: el Consumidor responsable paga el total dentro de la Plataforma, y esa misma transacción se divide automáticamente — el 90% (u otro porcentaje neto de la tarifa tecnológica) se transfiere directamente al Anfitrión, y el 10% a Experauta. En ningún momento del proceso Experauta tiene la custodia de los fondos: Mercado Pago, como proveedor de servicios de pago regulado, es quien retiene y transfiere el dinero según la regla de reparto configurada.

Los datos utilizados para el dashboard territorial y los reportes de inteligencia territorial se presentan de forma agregada y estadística: no identifican a ningún Anfitrión ni Consumidor responsable en particular.

4. Consentimiento

Al registrarse en la Plataforma, el Anfitrión o el Consumidor responsable debe otorgar su consentimiento expreso al tratamiento de sus datos personales conforme a esta Política, mediante una acción afirmativa (por ejemplo, marcar una casilla no premarcada al momento del registro).

5. Comunicación o cesión de datos a terceros

Experauta no vende ni cede datos personales con fines comerciales de terceros. Los datos podrán compartirse únicamente en los siguientes casos, y solo en la medida necesaria para cada finalidad:

• Con Mercado Pago, como proveedor de servicios de pago, para procesar el cobro de cada Experiencia y el reparto automático entre el Anfitrión y la tarifa tecnológica de Experauta.
• Con el proveedor de desarrollo y hosting tecnológico de la Plataforma, bajo compromiso de confidencialidad.
• Entre el Anfitrión y el Consumidor responsable, únicamente los datos de contacto necesarios para coordinar la Experiencia contratada.
• Con organismos públicos, cuando exista una obligación legal de hacerlo.

Experauta no tiene en ningún momento la custodia de los fondos: es Mercado Pago quien procesa el pago y transfiere directamente a cada parte según la regla de reparto. Experauta sí puede acceder a los datos de la transacción estrictamente necesarios para conciliar sus cobros de tarifa tecnológica (monto, fecha, Experiencia asociada), pero no a los datos completos del medio de pago del Consumidor responsable (número de tarjeta u otros datos financieros sensibles), que permanecen bajo el resguardo de Mercado Pago.

6. Medidas de seguridad

Experauta implementa medidas técnicas y organizativas razonables para proteger los datos personales contra pérdida, uso indebido, acceso no autorizado, alteración o destrucción, incluyendo control de accesos y resguardo de contraseñas.

7. Plazo de conservación

Los datos personales se conservan mientras la cuenta del Anfitrión o del Consumidor responsable permanezca activa, y durante el plazo adicional que exijan las obligaciones legales, contables o fiscales aplicables. Transcurridos esos plazos, los datos se eliminan o se anonimizan.

8. Derechos del titular de los datos (Derechos ARCO)

Todo Anfitrión o Consumidor responsable tiene derecho a:

• Acceder a sus datos personales en poder de Experauta.
• Rectificar sus datos cuando sean inexactos o estén desactualizados.
• Cancelar sus datos cuando corresponda conforme a la ley.
• Oponerse al tratamiento de sus datos en los casos que la normativa lo permita.

Estos derechos pueden ejercerse a través de los canales de contacto publicados en experauta.com. Ante la falta de respuesta o disconformidad, el titular puede recurrir a la URCDP (Unidad Reguladora y de Control de Datos Personales), organismo de control en materia de protección de datos en Uruguay.

9. Registro ante la URCDP

Conforme a la Ley 18.331, la base de datos de Experauta debe inscribirse en el Registro de Bases de Datos Personales de la URCDP antes de su puesta en funcionamiento.

10. Menores de edad

La Plataforma no está dirigida a menores de edad. El registro como Anfitrión o Consumidor responsable requiere tener capacidad legal para contratar conforme a la legislación uruguaya. Al crear su perfil de usuario, la Plataforma solicita una declaración activa y específica de ser mayor de 18 años, independiente de la aceptación general de las Bases y Condiciones.

11. Modificaciones a esta Política

Experauta podrá modificar esta Política de Privacidad, notificando los cambios por los medios habituales de la Plataforma con al menos 10 días corridos de anticipación.

12. Reclamos y contacto

Ante cualquier consulta sobre esta Política o para ejercer los derechos ARCO, el titular de los datos puede dirigirse a los canales de contacto publicados en experauta.com.