Última actualización: 11 de agosto de 2026

1. Responsable del tratamiento

Denominación social: DEV-21 S.R.L.
Nombre comercial: CENCO Consultoría
Identificación fiscal: TODO: RUT
Domicilio: Dr. Luis Bonavita 1294, Piso 4, Oficina 402, WTC Free Zone, TODO: código postal Montevideo, Uruguay
Datos registrales: Inscripta en el Registro Nacional de Comercio con el n.º 12453, el 5 de octubre de 2020
Correo electrónico: info@cencoconsultoria.com
Teléfono: TODO: teléfono de contacto
Registro de bases de datos (URCDP): TODO: n.º de inscripción en el Registro de la URCDP, o "no procede"

La sociedad uruguaya indicada arriba es la única entidad titular de este sitio y la única responsable del tratamiento de los datos que se recogen a través de él. CENCO Consultoría es el nombre comercial bajo el que opera.

1.1. Un equipo distribuido, un solo responsable

Nuestro equipo trabaja de forma distribuida: parte reside en Uruguay y parte en España, y prestamos servicios a organizaciones de distintos países. Las personas del equipo pueden acceder a los mensajes recibidos desde el país en el que se encuentren, siempre por cuenta y bajo las instrucciones del responsable indicado, y sujetas a deber de confidencialidad. Esto no crea responsables adicionales: la responsabilidad sobre sus datos sigue siendo, en todos los casos, de la sociedad uruguaya. En el apartado 7 se detalla qué implica esto en términos de transferencias internacionales.

No disponemos de sociedad, sucursal ni establecimiento inscrito en la Unión Europea. Tampoco hemos designado un representante en la Unión conforme al artículo 27 del RGPD: el tratamiento derivado de este sitio es ocasional, se limita a datos de contacto profesionales, no incluye a gran escala categorías especiales de datos ni datos relativos a condenas o infracciones penales, y no es probable que entrañe un riesgo para los derechos y libertades de las personas, por lo que resulta aplicable la excepción del artículo 27.2.a del RGPD. Si esa circunstancia cambiara, designaríamos representante y lo indicaríamos aquí.

Tampoco es obligatoria la designación de un delegado de protección de datos: el tratamiento de datos sensibles no constituye nuestro giro principal ni manejamos grandes volúmenes de datos personales (artículo 40 de la Ley 19.670 y artículo 10 del Decreto 64/020), y la actividad no implica observación habitual y sistemática de interesados a gran escala (artículo 37 del RGPD). Cualquier cuestión relacionada con privacidad puede dirigirse a la dirección de correo indicada arriba.

2. Normativa aplicable

Al ser una empresa uruguaya que trabaja con clientes de varios países, a este tratamiento le resultan de aplicación, de forma simultánea, dos marcos normativos:

Uruguay — la Ley N.º 18.331 de protección de datos personales y acción de habeas data, su Decreto reglamentario 414/009, y las disposiciones sobre responsabilidad proactiva de la Ley N.º 19.670 y el Decreto 64/020. Es el marco principal, por ser el aplicable al responsable del tratamiento.
Espacio Económico Europeo — el Reglamento (UE) 2016/679 (RGPD), que se nos aplica en virtud de su artículo 3.2.a por ofrecer servicios a personas que se encuentran en la Unión Europea, y no por tener allí un establecimiento. Para los usuarios en España se tiene además en cuenta la Ley Orgánica 3/2018 (LOPDGDD).

Cuando ambos marcos regulan la misma cuestión con distinto alcance, aplicamos el estándar más protector para la persona interesada. Si usted reside en un tercer país, tratamos sus datos con las garantías de la Ley 18.331 como mínimo, sin perjuicio de las normas locales de carácter imperativo que resulten aplicables.

3. Qué datos tratamos y con qué finalidad

3.1. Formulario de contacto

Cuando envía el formulario, tratamos los datos que introduce en él:

Obligatorios: nombre, dirección de correo electrónico y mensaje.
Opcionales: empresa, teléfono o WhatsApp y servicio de interés.

Finalidad: atender su consulta, responderle y, en su caso, mantener la comunicación necesaria para valorar una posible colaboración. No usamos esos datos para ninguna otra finalidad, en aplicación del principio de finalidad del artículo 8 de la Ley 18.331.

El campo de mensaje es de texto libre. Le recomendamos no incluir en él datos que no sean necesarios para su consulta, en particular datos de salud, origen racial o étnico, ideología, convicciones religiosas, vida sexual o afiliación sindical —datos sensibles conforme al artículo 18 de la Ley 18.331 y categorías especiales conforme al artículo 9 del RGPD—, ni datos personales de terceros sin haberles informado previamente.

El mensaje se remite por correo electrónico a nuestro buzón de contacto. No se almacena en ninguna base de datos del sitio web.

3.2. Dirección IP y prevención de abuso

Al enviar el formulario registramos temporalmente su dirección IP en la memoria del servidor, junto con la marca de tiempo del envío, con el fin de limitar el número de peticiones por dirección y evitar el uso automatizado o abusivo del canal de contacto.

Esta información no se asocia al contenido de su mensaje, no se almacena en disco y se pierde al reiniciarse el servicio. La ventana de control es de 15 minutos.

3.3. Registros técnicos del servidor

El servidor puede registrar incidencias técnicas para su diagnóstico, así como los intentos de envío detectados como automatizados. Estos registros se limitan a la información necesaria para mantener el servicio seguro y operativo.

3.4. Navegación

La simple navegación por el sitio no requiere que facilite ningún dato personal ni implica la creación de perfiles. Este sitio no utiliza herramientas de analítica, de publicidad ni de seguimiento de terceros (véase el apartado 8).

4. Base jurídica del tratamiento

Formulario de contacto: su consentimiento previo, informado y expreso, prestado al marcar la casilla de aceptación antes de enviar el formulario (artículos 9 y 13 de la Ley 18.331; artículo 6.1.a del RGPD). Cuando la consulta se dirige a contratar o valorar nuestros servicios, el tratamiento se ampara además en la aplicación de medidas precontractuales a petición del interesado (artículo 9 literal D de la Ley 18.331 y artículo 6.1.b del RGPD).
Dirección IP y registros técnicos: nuestro interés legítimo en garantizar la seguridad y la disponibilidad del sitio y en prevenir el uso fraudulento del formulario, en cumplimiento del deber de seguridad del artículo 10 de la Ley 18.331 y al amparo del artículo 6.1.f del RGPD.

Puede retirar su consentimiento en cualquier momento escribiendo a info@cencoconsultoria.com. La retirada no afectará a la licitud del tratamiento previo.

5. Plazo de conservación

Los mensajes recibidos a través del formulario se conservan en nuestro buzón de correo durante TODO: plazo de conservación (sugerido: 12 meses desde el último contacto), salvo que solicite antes su supresión o que la consulta derive en una relación contractual, en cuyo caso se conservarán durante la vigencia de esa relación y los plazos legales de prescripción aplicables, incluidos los plazos de conservación de documentación comercial y fiscal exigidos por la normativa uruguaya.

Los datos de control de abuso descritos en el apartado 3.2 se conservan de forma transitoria en memoria y no sobreviven al reinicio del servicio.

6. Destinatarios

No cedemos sus datos a terceros ni los utilizamos para elaborar perfiles ni para tomar decisiones automatizadas. No hay herramientas de analítica, CRM ni plataformas de marketing conectadas a este sitio.

Sí acceden a los datos, como encargados del tratamiento y únicamente en la medida necesaria para prestar su servicio, los proveedores de infraestructura y correo electrónico: TODO: proveedor de hosting y correo (dominio cencoapps.com). Con ellos se mantienen contratos que imponen los deberes de seguridad y reserva de los artículos 10 y 11 de la Ley 18.331 y que cumplen los requisitos del artículo 28 del RGPD.

Podremos comunicar datos a juzgados, tribunales o autoridades públicas competentes cuando exista obligación legal de hacerlo, así como a la Unidad Reguladora y de Control de Datos Personales en el ejercicio de sus facultades de fiscalización.

7. Ubicación de los datos y transferencias internacionales

El servidor de este sitio y el buzón de correo donde se reciben los mensajes están alojados en TODO: país donde se alojan el servidor y el buzón de correo.

Para personas que se encuentran en el Espacio Económico Europeo: el acceso a sus datos desde Uruguay constituye una transferencia internacional. Uruguay está reconocido por la Comisión Europea como país que ofrece un nivel de protección de datos adecuado (Decisión de Ejecución 2012/484/UE, de 21 de agosto de 2012), por lo que la transferencia no requiere garantías adicionales conforme al artículo 45 del RGPD.

Desde Uruguay hacia otros países: cuando el acceso a los datos se produzca desde un país distinto —por ejemplo, por parte de miembros del equipo residentes en España— o cuando un proveedor esté establecido fuera de Uruguay, la transferencia se rige por el artículo 23 de la Ley 18.331. Los países del Espacio Económico Europeo figuran entre los que la Unidad Reguladora y de Control de Datos Personales considera de nivel adecuado. Para el resto, la transferencia se ampara en cláusulas contractuales que ofrecen garantías equivalentes o, en su defecto, en el consentimiento inequívoco del titular.

Con independencia del país desde el que se acceda, el nivel de protección aplicado a sus datos es el mismo: los criterios de esta política se aplican de forma uniforme a todo el equipo.

8. Cookies y almacenamiento local

Este sitio no utiliza cookies, ni propias ni de terceros. No hay cookies analíticas, publicitarias ni de personalización, y por ese motivo no encontrará un banner de consentimiento.

El sitio guarda un único valor en el almacenamiento local de su navegador (localStorage), bajo la clave theme, para recordar si prefiere el modo claro u oscuro. Es un dato técnico de preferencia, no permite identificarle, no se transmite a nuestros servidores ni a terceros, y está exento del deber de consentimiento previo por ser estrictamente necesario para prestar el servicio que usted ha solicitado —exención prevista en el artículo 5.3 de la Directiva 2002/58/CE y, para los usuarios en España, en el artículo 22.2 de la LSSI—. Puede eliminarlo en cualquier momento borrando los datos de navegación.

Las tipografías y el resto de recursos del sitio se sirven desde nuestro propio dominio: la navegación no genera peticiones a servidores de terceros que puedan registrar su dirección IP.

9. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos, de forma gratuita:

Acceso: conocer qué datos suyos tratamos (artículo 14 de la Ley 18.331; artículo 15 del RGPD).
Rectificación, actualización o inclusión: corregir o completar datos inexactos o incompletos (artículo 15 de la Ley 18.331; artículo 16 del RGPD).
Supresión: solicitar que eliminemos sus datos (artículo 15 de la Ley 18.331; artículo 17 del RGPD).
Oposición: oponerse a un tratamiento basado en interés legítimo (artículo 21 del RGPD).
Limitación: solicitar que suspendamos el tratamiento mientras se verifica una reclamación (artículo 18 del RGPD).
Portabilidad: recibir sus datos en un formato estructurado y de uso común (artículo 20 del RGPD).
Retirada del consentimiento, con efectos hacia el futuro.

Para ejercerlos, escriba a info@cencoconsultoria.com indicando el derecho que desea ejercer. Podremos solicitarle que acredite su identidad si existe duda razonable sobre quién realiza la solicitud.

Plazos de respuesta: atendemos las solicitudes de acceso en un plazo de cinco días hábiles y las de rectificación, actualización, inclusión o supresión también en cinco días hábiles, conforme a los artículos 14 y 15 de la Ley 18.331. En los supuestos en que resulte de aplicación el RGPD, el plazo máximo es en todo caso de un mes. Aplicamos siempre el plazo más breve de los dos.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP), autoridad de control competente respecto del responsable, o iniciar la acción de habeas data ante los juzgados uruguayos competentes (artículos 37 y siguientes de la Ley 18.331). Si se encuentra en el Espacio Económico Europeo, puede además reclamar ante la autoridad de control de su país de residencia; en España, la Agencia Española de Protección de Datos (AEPD).

10. Seguridad y notificación de incidentes

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo del tratamiento: cifrado del tráfico mediante HTTPS, validación y limitación del tamaño de los envíos, restricción del origen de las peticiones, medidas antiautomatización en el formulario y ausencia de almacenamiento en base de datos, lo que reduce la superficie expuesta.

Ningún sistema es completamente infalible. Si se produjera una vulneración de seguridad que pudiera afectar significativamente a sus derechos, la notificaríamos a la Unidad Reguladora y de Control de Datos Personales dentro de las 72 horas siguientes a su conocimiento y se la comunicaríamos a usted, conforme al artículo 39 de la Ley 19.670 y al Decreto 64/020, así como a la autoridad de control europea que corresponda en los términos de los artículos 33 y 34 del RGPD.

11. Menores de edad

Este sitio se dirige a profesionales y organizaciones. No está destinado a menores de edad y no recabamos conscientemente sus datos. Para los usuarios en España, el consentimiento del artículo 8 del RGPD exige haber cumplido catorce años (artículo 7 de la LOPDGDD). Si detectamos que hemos recibido datos de un menor sin el consentimiento de quien ejerza su representación legal, los eliminaremos.

12. Cambios en esta política

Podremos actualizar esta política para reflejar cambios normativos o en el funcionamiento del sitio. La versión vigente es siempre la publicada en esta página, con la fecha de actualización indicada al inicio. Le recomendamos revisarla periódicamente.

Puede consultar también el aviso legal para los datos identificativos del titular y las condiciones de uso del sitio.

Política de privacidad