Política de privacidad

Vigente desde el 3 de setiembre de 2026

Esta política explica qué datos personales trata ReciboLink, con qué finalidad, con quién se comparten y qué puede hacer cada persona con los suyos. Se rige por la Ley N.º 18.331 de protección de datos personales y acción de habeas data, y por el Decreto N.º 414/009.

1. Quién trata los datos, y en qué carácter

Hay dos roles distintos y conviene no confundirlos, porque determinan a quién reclamarle:

• Respecto de los datos de las cuentas —quien se registra, su empresa, su facturación—, ReciboLink es responsable del tratamiento.
• Respecto de los datos de quienes firman recibos, ReciboLink es encargado: los trata por cuenta y siguiendo instrucciones de la empresa que los carga, que es la responsable y quien decide qué datos ingresa y para qué.

2. Qué datos se tratan

• De quien se registra: nombre, correo electrónico, teléfono, y los datos de la empresa que declara.
• De quien cobra y firma: nombre o razón social, documento (cédula o RUT, según corresponda; puede quedar vacío cuando la organización no tiene), teléfono, el trazo de la firma, y la fecha, la dirección IP y el navegador desde el que firmó.
• Del recibo: concepto, monto, moneda, fechas y, si se registra, la forma de pago con institución, cuenta y número de transacción.
• De uso: registro de acciones dentro del sistema, con usuario, fecha y dirección IP.

No se tratan datos sensibles en el sentido del artículo 4 lit. E de la Ley N.º 18.331. Pedimos no cargarlos en los campos libres.

3. Para qué, y con qué base

Para prestar el servicio contratado: emitir el recibo, hacérselo llegar a quien debe firmarlo, conservar la firma y permitir verificar después que el documento no fue alterado. La base es la ejecución del contrato con el usuario y el consentimiento de quien firma, que presta al hacerlo.

Los datos de contacto se usan para avisos operativos del servicio. No se venden, ceden ni comparten con terceros con fines comerciales, no se usan para publicidad ni para elaborar perfiles, y no hay decisiones automatizadas con efectos jurídicos.

4. Quiénes intervienen además de nosotros

Para funcionar, el servicio se apoya en terceros que pueden tratar datos como encargados:

• Cloudflare — red de distribución y protección del sitio. El tráfico pasa por su infraestructura, que está fuera de Uruguay.
• Proveedor de correo saliente — para enviar verificaciones de cuenta y avisos.
• Infraestructura de alojamiento, donde se guarda la base de datos.

Esto implica transferencia internacional de datos. Se realiza en el marco del artículo 23 de la Ley N.º 18.331, con proveedores que ofrecen garantías contractuales de protección adecuadas.

5. La verificación pública

Cada recibo firmado tiene un código con el que cualquiera puede verificarlo en el sitio. Esa página muestra el nombre de quien cobró, el concepto, el monto, la fecha y si el documento está intacto.

Con dos resguardos: la cédula se muestra parcialmente enmascarada (por ejemplo 2.993.xxx-x) y el número de cuenta bancaria no se muestra nunca. El RUT sí se muestra completo, porque es un identificador público de una organización que figura en cualquier factura.

El código funciona como una llave: quien lo tiene puede ver esos datos. Conviene compartirlo solo con quien deba verificar el recibo.

6. Seguridad

El sitio se sirve cifrado en tránsito. Las contraseñas se almacenan con un algoritmo de hash diseñado para ese fin y no pueden recuperarse. El acceso a los datos de una empresa está restringido por membresía y rol, existe límite de intentos de acceso, y los accesos del personal de soporte quedan registrados y son visibles para el administrador de la empresa.

Cada recibo firmado lleva un código de integridad que permite detectar si su contenido fue alterado después de la firma.

7. Cuánto tiempo se conservan

Los recibos firmados se conservan mientras la cuenta esté activa: su valor está justamente en poder recuperarlos años después. Ante la baja de la cuenta se conservan durante el plazo de prescripción aplicable —cinco años para créditos laborales, hasta diez en materia tributaria— y luego se eliminan.

Los registros de acceso se conservan por un plazo acotado, suficiente para auditar incidentes.

8. Derechos de las personas

Toda persona puede solicitar acceso a sus datos, su rectificación, actualización y, cuando corresponda, su supresión (Ley N.º 18.331, artículos 13 a 15). El acceso es gratuito con intervalos no menores a seis meses, salvo interés legítimo acreditado.

La solicitud se dirige al contacto indicado al inicio de esta página y se responde dentro de los plazos legales: cinco días hábiles para el acceso y cinco días hábiles para rectificar o suprimir.

Si los datos figuran en un recibo cargado por una empresa, la solicitud se deriva a esa empresa, que es la responsable y quien decide sobre ellos. En todos los casos puede reclamarse ante la Unidad Reguladora y de Control de Datos Personales.

9. Cookies

Se usa una única cookie de sesión, técnicamente necesaria para mantener la sesión iniciada. No hay cookies publicitarias ni de seguimiento de terceros, y no se utiliza analítica externa.

10. Cambios en esta política

Si cambia, se avisa por correo a la dirección registrada con al menos treinta días de anticipación cuando el cambio sea relevante, y siempre se publica la fecha de vigencia al inicio de esta página.