Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio surseg.com es:

• Titular: MARALKA SAS
• RUT: 220925970015
• Domicilio: Montevideo, Uruguay
• Correo de contacto: info@surseg.com

MARALKA SAS opera bajo la marca SURSEG, consultoría senior de ciberseguridad especializada en seguridad en AWS Cloud y cumplimiento ISO 27001 para industrias reguladas.

2. Marco normativo

Esta política se rige por la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data de la República Oriental del Uruguay, su decreto reglamentario N.º 414/009 y los artículos 37 a 40 de la Ley N.º 19.670.

Dado que SURSEG trabaja con clientes e industrias de alcance internacional, cuando corresponda el tratamiento se realiza también en línea con los principios del Reglamento (UE) 2016/679 (RGPD). Uruguay está reconocido por la Comisión Europea como país con nivel adecuado de protección de datos. La autoridad de control competente es la Unidad Reguladora y de Control de Datos Personales (URCDP), dependiente de AGESIC.

3. Principios que aplicamos

Tratamos los datos personales conforme a los principios de legalidad, veracidad, finalidad, previo consentimiento informado, seguridad, reserva y responsabilidad. Solo recogemos datos adecuados, pertinentes y no excesivos respecto de la finalidad para la que se obtienen.

4. Qué datos recogemos y con qué finalidad

4.1. Datos que nos facilitás al contactarnos

SURSEG no utiliza formularios que almacenen datos en el sitio. El contacto se realiza por canales externos (WhatsApp y correo electrónico). Cuando nos escribís por esos medios, tratamos los datos que nos facilitás —nombre, teléfono, correo electrónico y el contenido de tu mensaje— con la finalidad de responder tu consulta, ofrecerte los servicios de SURSEG y gestionar la relación comercial. La base de legitimación es tu consentimiento al iniciar el contacto y, en su caso, la ejecución de medidas precontractuales o contractuales.

4.2. Datos de navegación

El sitio es estático y está alojado en la infraestructura de Cloudflare. Por razones de seguridad y funcionamiento pueden procesarse datos técnicos básicos (dirección IP y datos de conexión) por parte del proveedor de alojamiento. No utilizamos herramientas de analítica ni de seguimiento publicitario. El detalle de las cookies está en nuestra Política de Cookies.

4.3. Enlaces a plataformas de terceros

El sitio incluye enlaces a plataformas externas (por ejemplo LinkedIn, Credly, INE y WhatsApp) para verificar credenciales profesionales o iniciar el contacto. Al hacer clic, salís del sitio de SURSEG y pasás a regirte por las políticas de privacidad de cada plataforma, sobre las que SURSEG no tiene control.

5. Conservación de los datos

Conservamos los datos personales únicamente durante el plazo necesario para cumplir la finalidad para la que fueron recogidos y, luego, durante los plazos de prescripción legal aplicables. Los datos de contacto se conservan mientras exista relación comercial o interés en el servicio y se eliminan cuando dejan de ser necesarios.

6. Destinatarios y transferencias

Los datos no se ceden a terceros salvo obligación legal. Podemos recurrir a proveedores que actúan como encargados del tratamiento (por ejemplo, el proveedor de alojamiento del sitio), que tratan los datos siguiendo nuestras instrucciones y con las garantías exigidas por la normativa. Cuando estos proveedores estén ubicados fuera de Uruguay, las transferencias internacionales se realizan hacia países con nivel adecuado de protección o bajo las garantías previstas en la Ley N.º 18.331 y su reglamentación.

7. Seguridad de los datos

SURSEG aplica medidas técnicas y organizativas apropiadas para proteger los datos personales contra la pérdida, el uso indebido, el acceso no autorizado, la alteración o la divulgación, en consonancia con las buenas prácticas de seguridad de la información que constituyen el núcleo de nuestra actividad.

8. Tus derechos

Como titular de los datos podés ejercer los derechos de acceso, rectificación, actualización, inclusión y supresión de tus datos personales, así como retirar el consentimiento prestado, conforme a la Ley N.º 18.331. Cuando aplique el RGPD, se suman los derechos de oposición, limitación del tratamiento y portabilidad.

Para ejercerlos, escribinos a info@surseg.com indicando el derecho que querés ejercer y acreditando tu identidad. Responderemos en los plazos legales. También podés presentar un reclamo ante la URCDP si entendés que tus derechos no fueron atendidos.

9. Menores de edad

El sitio y los servicios de SURSEG están dirigidos a empresas y profesionales. No recogemos deliberadamente datos de menores de edad.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o de nuestros servicios. La versión vigente es siempre la publicada en el sitio, con su fecha de última actualización.