Política de Privacidad
Última actualización: 11 de julio de 2026
Esta Política describe cómo okto, operada por Okto («el Proveedor»), trata los datos personales en el marco de la Ley N.º 18.331 de Protección de Datos Personales de Uruguay.
Distinguimos dos roles: (a) respecto de los datos de las empresas usuarias y sus cuentas, el Proveedor es responsable del tratamiento; (b) respecto de los datos de los clientes finales que reservan a través de una empresa usuaria, la empresa usuaria es responsable y el Proveedor actúa como encargado.
1. Datos que recolectamos
De las empresas usuarias: nombre del negocio, datos de la persona titular de la cuenta (nombre, correo), configuración del negocio y datos de facturación (gestionados por el proveedor de pagos).
De los clientes finales (por cuenta de la empresa usuaria): nombre, teléfono y, opcionalmente, correo electrónico, junto con los datos de sus reservas.
2. Finalidad y base legal
Tratamos los datos para prestar el Servicio: crear cuentas, publicar la página de reservas, gestionar turnos, enviar recordatorios y procesar pagos.
La base legal es la ejecución del contrato con la empresa usuaria y, cuando corresponde, el consentimiento y el interés legítimo, conforme a la Ley N.º 18.331.
3. Terceros que intervienen
Procesador de pagos (por ejemplo, Stripe) para la gestión de suscripciones.
Proveedor de envío de correos para notificaciones y recordatorios.
Proveedor de infraestructura/hosting donde se aloja la aplicación y la base de datos ([PROVEEDOR DE HOSTING]).
4. Transferencia internacional de datos
La infraestructura donde se almacenan los datos puede estar ubicada fuera de la República Oriental del Uruguay (por ejemplo, en Estados Unidos o la Unión Europea).
Ello implica una transferencia internacional de datos que se realiza adoptando garantías adecuadas conforme a la Ley N.º 18.331 y su reglamentación. Al usar el Servicio, la empresa usuaria toma conocimiento de esta transferencia.
5. Derechos de los titulares (habeas data)
Los titulares pueden ejercer los derechos de acceso, rectificación, actualización, inclusión y supresión de sus datos conforme a la Ley N.º 18.331.
Las solicitudes relativas a datos de clientes finales se canalizan a través de la empresa usuaria responsable. Para datos de los que el Proveedor es responsable, escribí a [email protected].
6. Conservación
Conservamos los datos mientras la cuenta esté activa y por el plazo necesario para cumplir obligaciones legales. Luego se eliminan o anonimizan.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos (control de acceso, cifrado en tránsito, aislamiento por empresa). Ningún sistema es completamente infalible.
8. Cookies
Utilizamos únicamente cookies necesarias para el funcionamiento del Servicio (por ejemplo, para mantener la sesión iniciada). No usamos cookies de analítica ni de publicidad de terceros.
Si en el futuro incorporamos analítica, actualizaremos esta Política e implementaremos un mecanismo de consentimiento.
9. Registro ante la URCDP
El Proveedor gestionará la inscripción de sus bases de datos ante la Unidad Reguladora y de Control de Datos Personales (URCDP) conforme a la normativa vigente.
10. Contacto
Para consultas sobre privacidad o para ejercer tus derechos: [email protected].