Esta Política explica qué datos personales trata CubaPronto, para qué, con quién los comparte y qué puedes hacer al respecto. Se rige por la Ley N° 18.331 de Protección de Datos Personales y Acción de Habeas Data de la República Oriental del Uruguay y su normativa reglamentaria.
1. Quién es el responsable
CubaPronto, con domicilio en Montevideo, Uruguay es el responsable del tratamiento de tus datos personales.
Para cualquier consulta sobre esta Política o para ejercer tus derechos, escribe a los canales de la página de contacto.
2. Qué datos tratamos
Datos de tu cuenta. Nombre, correo electrónico y contraseña. La contraseña se guarda siempre cifrada con una función de hash: nadie en CubaPronto puede leerla.
Datos de tu perfil, si eliges completarlos. Nombre de usuario, descripción, imagen y la visibilidad que le asignes al perfil.
Números de teléfono. El tuyo, si lo cargas, y los de las personas a las que les envías recargas, con la etiqueta que les pongas al guardarlos como contactos. Los números se guardan además en formato internacional normalizado para poder agrupar el historial de una misma línea.
Datos de tus órdenes. Producto, precio, moneda, descuentos aplicados, número de destino, estado, fecha, e identificadores de la operación en el medio de pago y en el mayorista. También el mensaje de error, si el envío falla.
Datos de verificación de números. Canal usado (Telegram, SMS o invitación), la referencia que devuelve el proveedor, la cantidad de intentos y un hash de la dirección IP desde la que se pidió la verificación. Se guarda hasheada porque sólo sirve para contar intentos por origen y frenar abusos, no para saber desde dónde te conectaste.
Datos técnicos de sesión. Dirección IP, navegador y dispositivo asociados a cada sesión iniciada, con su fecha de vencimiento.
Datos de uso y de rendimiento del sitio. Para saber qué páginas se visitan, desde dónde llega la gente y qué tan rápido carga cada página, usamos servicios de medición que no usan cookies. Se registran dos cosas:
- Uso. La página visitada, el sitio o buscador que te trajo, y el país, el tipo de dispositivo y el navegador que el propio servidor deduce del pedido.
- Rendimiento. Cuánto tarda una página en mostrarse y en responder a tu primera interacción, junto con la ruta medida y el mismo contexto técnico de arriba. Sirve para detectar páginas lentas, sobre todo en conexiones y teléfonos modestos.
En los dos casos: no se conserva tu dirección IP, no se guarda ningún identificador que persista en tu navegador y no se te sigue a través de otros sitios. Estas mediciones no se cruzan con tu cuenta, tus números ni tus órdenes: se usan sólo como estadística agregada.
Datos de los programas de fidelización, cuando estén activos: puntos acreditados y canjeados, referidos, nivel alcanzado y las decisiones sobre bonificaciones.
Comunicaciones. Las notificaciones que te enviamos dentro de la plataforma y los mensajes que intercambies con soporte. Si vinculas el aviso por Telegram, el identificador de conversación que Telegram nos devuelve.
3. Qué NO guardamos
- Los datos completos de tu tarjeta. Nunca pasan por nuestros servidores: los procesa directamente Mercado Pago o PayPal. De un pago sólo conservamos su identificador, el monto y el estado.
- Los códigos de verificación. Los genera, entrega y valida el proveedor (Telegram o el proveedor de SMS). CubaPronto nunca los ve.
4. Para qué usamos los datos y con qué fundamento
| Finalidad | Fundamento |
|---|---|
| Crear y mantener tu cuenta, y darte acceso a tu historial | Ejecución de la relación contractual |
| Procesar el pago y enviar la recarga al número indicado | Ejecución de la relación contractual |
| Avisarte del estado de tus órdenes y responder tus reclamos | Ejecución de la relación contractual |
| Verificar la titularidad de un número antes de mostrar su historial | Consentimiento e interés legítimo en proteger a la persona en Cuba |
| Prevenir fraude, abuso de promociones y uso indebido del servicio | Interés legítimo y obligación de diligencia |
| Llevar la contabilidad y cumplir obligaciones fiscales | Obligación legal |
| Mejorar el servicio a partir de estadísticas agregadas | Interés legítimo |
5. Los datos de la persona que recibe la recarga
Cuando cargas el número de un familiar, estás tratando el dato personal de un tercero. Declaras contar con su autorización para hacerlo y te comprometes a informarle que su número está siendo usado en esta plataforma.
Sobre ese número guardamos las recargas que recibió, para que el día que su titular reclame la línea —verificando que la controla— pueda ver su propio historial. Hasta que eso ocurra, ese historial no es visible para nadie más que quien envió cada recarga, y en ningún caso publicamos números de teléfono, montos ni destinos en perfiles públicos o rankings.
6. Con quién compartimos datos
Compartimos únicamente lo mínimo necesario, y sólo con:
- El mayorista de recargas, que recibe el número de destino y el producto a enviar. Sin ese dato no hay recarga posible.
- Los procesadores de pago (Mercado Pago y PayPal), que reciben el importe y los datos que ellos mismos exigen para procesar el cobro.
- Telegram, para enviar códigos de verificación y, si lo activas, los avisos de recarga recibida.
- El proveedor de SMS, si en el futuro se habilita ese canal de verificación, y nunca para números cubanos.
- Los proveedores de infraestructura (hosting, base de datos y correo electrónico), que alojan la información por cuenta y orden de CubaPronto.
- El proveedor de las mediciones de uso y rendimiento, que recibe únicamente los datos descritos en la sección 2. No recibe tu nombre, tu correo, tus números de teléfono ni el detalle de tus órdenes.
- Autoridades competentes, cuando exista una obligación legal o un requerimiento judicial válido.
No vendemos, alquilamos ni cedemos datos personales con fines publicitarios.
Algunos de estos proveedores están radicados fuera de Uruguay, por lo que la operación implica una transferencia internacional de datos. Se realiza al solo efecto de ejecutar el servicio que solicitaste y de acuerdo con las excepciones previstas en el artículo 23 de la Ley N° 18.331.
7. Cuánto tiempo conservamos los datos
- Órdenes y registros de pago: mientras duren las obligaciones contables y fiscales aplicables. En Uruguay el derecho al cobro de los tributos prescribe a los 5 años, plazo que se amplía a 10 en los casos previstos por el artículo 38 del Código Tributario; conservamos los registros por ese término y, en todo caso, mientras puedan derivarse responsabilidades.
- Datos de cuenta y perfil: mientras la cuenta esté activa.
- Verificaciones de números: mientras la verificación esté vigente y por el plazo necesario para auditar el gasto y los intentos de abuso.
- Sesiones: hasta su vencimiento.
- Datos de uso y de rendimiento: se conservan de forma agregada, por el plazo que aplique el proveedor de la medición, y no permiten identificarte.
Cuando pides la baja de tu cuenta, eliminamos o anonimizamos los datos que no estemos obligados a conservar. Las órdenes no se borran: son asientos contables que deben seguir existiendo. Por la misma razón, una cuenta suspendida se bloquea pero no se elimina.
8. Tus derechos
La Ley N° 18.331 te reconoce los derechos de acceso (artículo 14) y de rectificación, actualización, inclusión y supresión (artículo 15) de tus datos personales.
- Acceso: puedes pedir qué datos tuyos tratamos. Es gratuito, con intervalos no menores a seis meses, y respondemos dentro de los 5 días hábiles.
- Rectificación, actualización, inclusión o supresión: las hacemos dentro de los 5 días hábiles de recibido el pedido, salvo que exista una obligación legal de conservar el dato, en cuyo caso te explicamos cuál es.
Para ejercerlos, escribe a los canales de la página de contacto desde el correo registrado en tu cuenta. Puede que te pidamos un dato adicional para confirmar tu identidad: es la única forma de no entregarle tus datos a otra persona.
Si consideras que no atendimos tu reclamo, puedes presentarlo ante la Unidad Reguladora y de Control de Datos Personales (URCDP), el órgano de control creado por el artículo 31 de la Ley N° 18.331 y que funciona como órgano desconcentrado de AGESIC.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: contraseñas cifradas con hash, comunicaciones cifradas en tránsito, acceso al panel de administración restringido por roles y permisos por sección, registro de las acciones sensibles y verificación de la titularidad de un número antes de exponer su historial.
Ningún sistema es infalible. Si ocurre una vulneración de seguridad que incida en la protección de tus datos, la comunicaremos a la URCDP dentro de las 72 horas de conocida, como exigen el artículo 38 de la Ley N° 19.670 y el Decreto N° 64/020, e informaremos a las personas afectadas cuando sus derechos se vean significativamente comprometidos.
10. Cookies y mediciones del sitio
Usamos únicamente cookies técnicas necesarias para mantener tu sesión iniciada y para la seguridad del sitio. Si bloqueas las cookies técnicas no vas a poder iniciar sesión.
Las mediciones de uso y rendimiento descritas en la sección 2 no usan cookies ni guardan nada en tu navegador, así que no necesitan tu consentimiento previo y bloquear cookies no las afecta.
No usamos cookies publicitarias ni tecnologías de seguimiento publicitario de terceros, no mostramos anuncios, no incorporamos redes ni píxeles de publicidad y no vendemos información de navegación.
11. Menores de edad
El servicio está dirigido a mayores de 18 años. No recabamos datos de menores de forma consciente. Si detectamos una cuenta de un menor, la damos de baja y eliminamos sus datos.
12. Cambios en esta Política
Podemos actualizar esta Política. La versión vigente es siempre la publicada en esta página, con su fecha. Los cambios sustanciales se avisan por correo electrónico o mediante una notificación en la plataforma.
Última actualización: 8 de setiembre de 2026.