FLUDE · Versión 1.0 · 2026 · Ley 18.331 (Uruguay)
1. Partes
Este acuerdo rige el tratamiento de datos personales entre FLUDE —denominación comercial de Juan José García, en adelante el Encargado del Tratamiento (contacto: hola@flude.app)— y el Cliente que contrata el servicio, en adelante el Responsable del Tratamiento. En conjunto, "las Partes". La versión firmada de este acuerdo, con los datos identificatorios del Cliente, se formaliza con cada Cliente como parte del alta al programa.
2. Datos Tratados y Finalidad
El Encargado tratará, por cuenta del Responsable, datos de personas físicas vinculadas a la operativa del Responsable, que podrán incluir: clientes y prospectos (nombre, contacto, historial comercial), empleados (nómina, asistencia, evaluaciones) y proveedores (datos de contacto, facturas). La finalidad es exclusivamente la gestión operativa del Responsable dentro de la plataforma FLUDE durante el período del programa.
3. Infraestructura y Subencargados
El Encargado utiliza los siguientes subencargados para la prestación del servicio:
| Subencargado | Función | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos y almacenamiento | EE. UU. |
| Vercel Inc. | Hosting y edge functions | EE. UU. |
| Anthropic PBC | IA generativa (solo si el módulo IA está activo) | EE. UU. |
La transferencia internacional se sustenta en las garantías contractuales estándar de cada proveedor.
4. Retención y Eliminación
Los datos se conservarán durante la vigencia del servicio. A su término, el Responsable dispone de 30 días corridos para exportar sus datos mediante las herramientas de exportación de la plataforma. Transcurrido ese plazo sin instrucción expresa, el Encargado procederá a la eliminación definitiva.
5. Seguridad y Confidencialidad
El Encargado aplicará medidas de seguridad razonables acorde al estado del arte de una plataforma SaaS, incluyendo cifrado en tránsito (TLS 1.2+), aislamiento lógico por tenant (Row Level Security) y backups automáticos diarios. Ambas Partes guardarán confidencialidad sobre los datos y los términos de este acuerdo.
6. Notificación de Incidentes
Ante una brecha de seguridad que afecte datos del Responsable, el Encargado notificará por escrito al Responsable en un plazo máximo de 48 horas desde que tome conocimiento del incidente, indicando su naturaleza y las medidas adoptadas o previstas.
7. Limitación de Responsabilidad
La responsabilidad total acumulada del Encargado frente al Responsable, por cualquier causa relacionada con este acuerdo, queda limitada al menor de los siguientes importes: USD 1.000 o el equivalente a 12 meses de fee abonado por el Responsable. Esta limitación no aplica en casos de dolo o culpa grave.
8. Ley Aplicable y Jurisdicción
Este acuerdo se rige por las leyes de la República Oriental del Uruguay, en particular la Ley 18.331 de Protección de Datos Personales y normas concordantes. Ante cualquier controversia, las Partes se someten a los tribunales ordinarios de Montevideo.
9. Vigencia
Este acuerdo entra en vigor en la fecha de la última firma y permanece vigente mientras dure la relación de servicio, o hasta que las Partes acuerden por escrito su terminación.