Minuta para revisión · 21 de octubre de 2026 · No vigente
Política de privacidad
Nerddevelopers (nombre comercial) · La Barra, Uruguay · [email protected]
1. Responsable y alcance
Nerddevelopers es el nombre comercial del servicio, para academias de Uruguay. Dirección informada: calle Casiano Menegal y Horacio Pintín Castellanos, La Barra, Uruguay. La identificación legal del responsable queda pendiente para la versión definitiva. Contacto: [email protected]. La academia determina las finalidades de gestión de los datos de sus alumnos. Nerddevelopers trata esos datos por cuenta de la academia, según las instrucciones y el acuerdo aplicables. Para las consultas comerciales y la administración de su propia relación contractual, Nerddevelopers determina las finalidades de ese tratamiento.
2. Datos y finalidades
Se tratan nombre, cédula de identidad, celular, fecha de nacimiento y, para menores, nombre de sus responsables. Se utilizan para identificar alumnos, gestionar la academia y las mensualidades y comunicar avisos de cobranza. También se registran las asistencias y se utilizan para el ranking de la academia. Las consultas por correo o WhatsApp incluyen los datos que el remitente comunique. El servicio no está destinado a almacenar datos de salud: no deben incorporarse diagnósticos, certificados médicos ni otra información de salud en campos libres o mensajes al servicio.
3. Check-in y ranking de asistencias
El alumno escanea el QR fijo de su academia para registrar su asistencia. El ranking muestra el nombre y la cantidad de presencias, y solo está disponible para alumnos registrados y administradores autorizados de esa misma academia. No es público ni permite consultar el ranking de otras academias. Puede incluir menores inscritos con autorización de sus responsables, quienes deben ser informados de esta finalidad.
4. Información a alumnos y responsables
La academia debe informar a los alumnos y responsables de menores sobre los datos solicitados, su finalidad, el uso de NerdMat y los avisos de cobranza, y contar con la habilitación legal correspondiente. Debe indicar qué datos son necesarios para cada servicio y las consecuencias de no proporcionarlos, sin pedir información excesiva. Debe verificar la representación que corresponda para los menores. El uso del sitio no constituye un consentimiento general para cualquier tratamiento.
5. Proveedores y comunicaciones
Se utiliza Cloudflare para el acceso y la protección web, que puede tratar información técnica de conexión, y WhatsApp para los avisos de cobranza al celular informado. Los mensajes deben limitarse a la identificación y la información mínima de la mensualidad necesaria para el aviso; no autorizan publicidad indiscriminada. Estos proveedores pueden realizar tratamientos fuera de Uruguay. El servicio se aloja actualmente en un servidor privado de Nerddevelopers situado físicamente en Uruguay. Deben confirmarse e informarse las ubicaciones y garantías aplicables al tratamiento por proveedores externos; la ubicación del servidor principal no excluye transferencias internacionales. Atender exclusivamente a academias uruguayas no implica que los datos se procesen exclusivamente en Uruguay. Las solicitudes por correo se reciben en [email protected].
6. Conservación, exportación y cierre
Durante la relación se conservan los datos necesarios para prestar el servicio y cumplir las obligaciones aplicables. Tras el cierre efectivo de la cuenta, la academia dispone de 90 días corridos para solicitar una exportación acreditando su autorización. Esta ventana no supone acceso ordinario gratuito ni permite entregar datos de otras academias. Al vencer el plazo se eliminarán o anonimizarán los datos que ya no sean necesarios, excepto los que deban conservarse por una obligación legal o una reclamación concreta, con acceso restringido a esa finalidad y únicamente por el tiempo necesario. Los 90 días no suspenden solicitudes válidas de supresión. La eliminación de los datos del servidor principal se realiza manualmente por Nerddevelopers al finalizar la ventana de 90 días, sin perjuicio de las solicitudes de supresión y de las excepciones legales indicadas. Los respaldos anteriores se sustituyen por nuevas copias sin los datos eliminados dentro de los siete días corridos siguientes a la eliminación del servidor principal. Durante ese intervalo, los datos residuales de respaldo se mantienen restringidos a recuperación técnica y no deben reincorporarse al uso ordinario si se restaura una copia.
7. Derechos de las personas
Puede solicitar acceso, rectificación, actualización, inclusión o supresión ante su academia o en [email protected]. Se verificará la identidad de forma proporcionada, sin requerir datos innecesarios, y se coordinará con la academia cuando sea la responsable del tratamiento. Se atenderán los plazos legales aplicables: la orientación de la URCDP establece un plazo general de cinco días hábiles para acceso y rectificación, actualización, inclusión o supresión; cuando no corresponda una solicitud, se comunicarán las razones dentro del plazo aplicable. Puede presentar consultas o reclamos ante la Unidad Reguladora y de Control de Datos Personales: https://www.gub.uy/unidad-reguladora-control-datos-personales/.
8. Seguridad y actualizaciones
Rigen los deberes de seguridad y confidencialidad aplicables. Cada academia debe administrar los accesos autorizados y evitar compartir credenciales. No se garantiza ausencia absoluta de incidentes. Cualquier incidente se gestionará según las obligaciones legales correspondientes. Los cambios relevantes de esta política deben comunicarse y fecharse y no habilitan nuevas finalidades incompatibles retroactivamente. La versión definitiva debe describir el tratamiento efectivo, incluidos cookies y registros técnicos una vez verificados. La ubicación del servidor y los plazos de eliminación y respaldos aquí descritos fueron informados por el responsable del servicio.