Política de privacidad y de cookies

Versión 2.0 · Vigente desde el 8 de octubre de 2026

El presente instrumento tiene por objeto informar, de conformidad con lo dispuesto por la Ley N.º 18.331, de 11 de agosto de 2008, de Protección de Datos Personales y Acción de «Habeas Data», y por su Decreto reglamentario N.º 414/009, de 31 de agosto de 2009, así como, en la medida en que resulte aplicable, por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, acerca de la identidad del responsable, de las categorías de datos personales que se tratan en el sitio web alojado en luminarawd.com, de las finalidades y de los fundamentos que legitiman dicho tratamiento, de sus destinatarios, de los plazos de conservación y de los derechos que asisten a las personas titulares de los datos, con indicación del modo de ejercerlos.

1. Disposiciones preliminares y ámbito de aplicación

1.1. Las disposiciones de esta Política resultan aplicables exclusivamente al sitio web accesible a través del nombre de dominio luminarawd.com y de sus subdirectorios, con exclusión de cualquier otro sitio, aplicación o servicio, propio o ajeno, al que dicho sitio pudiere remitir mediante enlaces.

1.2. El Sitio reviste carácter meramente informativo y de presentación de los servicios del Responsable. En consecuencia, no dispone de formularios de captura de datos, de áreas de acceso reservado, de registro de usuarios, de pasarelas de pago ni de funcionalidad alguna de contratación electrónica, circunstancia que delimita el universo de datos personales susceptibles de tratamiento conforme se detalla en las cláusulas siguientes.

1.3. La navegación por el Sitio supone que la persona usuaria ha tomado conocimiento de este instrumento. El consentimiento para el tratamiento que lo requiere, en particular el correspondiente a las cookies de medición, se recaba de manera independiente, previa, específica y revocable, a través del aviso que se exhibe al ingresar al Sitio, y no se infiere de la mera continuación de la navegación.

2. Definiciones

A los efectos de la presente Política, y sin perjuicio de las definiciones contenidas en la normativa aplicable, los términos que se indican a continuación tendrán el significado que se les atribuye:

2.1. «Sitio»: el sitio web alojado en luminarawd.com, incluidas todas sus páginas, recursos y archivos.

2.2. «Responsable»: Luminara, estudio de diseño y desarrollo web con sede en Montevideo, República Oriental del Uruguay, que determina los fines y los medios del tratamiento de los datos personales a que se refiere esta Política.

2.3. «Usuario» o «titular»: toda persona física identificada o identificable que acceda al Sitio o se comunique con el Responsable a través de él.

2.4. «Dato personal»: toda información de cualquier tipo referida a personas físicas determinadas o determinables, incluidos los identificadores en línea que permitan singularizar a un navegador o dispositivo.

2.5. «Tratamiento»: cualquier operación o conjunto de operaciones, automatizadas o no, que se realicen sobre datos personales, tales como su recolección, registro, organización, conservación, consulta, utilización, comunicación, supresión o destrucción.

2.6. «Cookie»: archivo o dispositivo de almacenamiento que un sitio web descarga en el equipo terminal del Usuario con el fin de almacenar y recuperar información; la expresión comprende, a los efectos de este instrumento, las tecnologías análogas y el almacenamiento local del navegador.

2.7. «Prestador de servicios» o «encargado del tratamiento»: la persona física o jurídica que trate datos personales por cuenta del Responsable, o que le suministre un servicio de cuya prestación se derive dicho tratamiento.

2.8. «Autoridad de control»: la Unidad Reguladora y de Control de Datos Personales (URCDP) de la República Oriental del Uruguay.

3. Identidad y domicilio del Responsable

3.1. El responsable del tratamiento es Luminara, estudio de diseño y desarrollo web, con domicilio de actividad en la ciudad de Montevideo, República Oriental del Uruguay.

3.2. Toda comunicación vinculada con el tratamiento de datos personales, incluido el ejercicio de los derechos previstos en la cláusula 14, deberá dirigirse a la dirección de correo electrónico contact@luminarawd.com, que se designa como canal de contacto a esos efectos.

4. Principios rectores del tratamiento

El Responsable ajusta el tratamiento de los datos personales a los principios de legalidad, veracidad, finalidad, previo consentimiento informado, seguridad, reserva y responsabilidad, consagrados en los artículos 5.º a 12 de la Ley N.º 18.331, y, en cuanto resulte aplicable, a los de licitud, lealtad y transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad previstos en el artículo 5 del Reglamento (UE) 2016/679. En particular:

4.1. los datos se recolectan con fines determinados, explícitos y legítimos, y no se tratan ulteriormente de manera incompatible con ellos;

4.2. se recaban únicamente los datos adecuados, pertinentes y no excesivos en relación con tales fines;

4.3. el tratamiento que no se funda en una obligación o en un interés legítimo del Responsable se subordina al consentimiento libre, previo, expreso e informado del titular, el cual puede ser revocado en cualquier momento sin efectos retroactivos; y

4.4. los datos se conservan durante el tiempo estrictamente necesario para cumplir las finalidades que motivaron su recolección, vencido el cual se eliminan o se disocian.

5. Categorías de datos, finalidades y bases de legitimación

5.1. El Responsable trata las categorías de datos que se indican en el cuadro siguiente, para las finalidades y con el fundamento que en él se consignan.

5.2. El Responsable no recaba categorías especiales de datos ni datos sensibles en el sentido del artículo 4.º de la Ley N.º 18.331, ni solicita a los Usuarios que los remitan; si un titular los incluyera por iniciativa propia en un mensaje, serán tratados con carácter reservado y exclusivamente para responder la consulta.

5.3. El Sitio no utiliza los datos tratados con fines de publicidad, de prospección comercial por cuenta de terceros ni de elaboración de perfiles de comportamiento, ni los cede a terceros a título oneroso.

6. Datos de conexión y registros técnicos

6.1. Como consecuencia de su funcionamiento ordinario, todo servidor web puede registrar en archivos de actividad la dirección IP desde la que se origina la solicitud, la fecha y la hora, el recurso requerido, el código de respuesta y la identificación del navegador. Dichos registros son generados y administrados por el prestador del servicio de alojamiento descripto en la cláusula 10, y su tratamiento se funda en el interés legítimo en la seguridad y continuidad del servicio.

6.2. El Responsable no emplea tales registros para identificar personas, ni los cruza con otras fuentes de información; su consulta se limita a la resolución de incidentes técnicos o de seguridad.

7. Comunicaciones por correo electrónico

7.1. Los enlaces de correo electrónico existentes en el Sitio, entre ellos el identificado como «Escribinos», no transmiten dato alguno al Responsable por sí mismos, sino que invocan el programa de correo configurado en el equipo del Usuario, con un asunto y un texto orientativos que el Usuario es libre de modificar o de no enviar.

7.2. Los mensajes efectivamente enviados son recibidos y almacenados en el servicio de correo electrónico contratado por el Responsable a un tercero prestador, indicado en la cláusula 10, y se tratan con las finalidades descriptas en el cuadro de la cláusula 5.

7.3. El Responsable se obliga a mantener la reserva de la información contenida en las comunicaciones y a no utilizarla para finalidades distintas de las que motivaron su remisión, salvo consentimiento expreso del titular o requerimiento fundado de autoridad competente.

8. Cookies, tecnologías análogas y almacenamiento local

8.1. Naturaleza y clasificación

8.1.1. Las cookies se clasifican, según su titularidad, en propias y de terceros; según su finalidad, en técnicas o necesarias y de análisis o medición; y según su plazo, en de sesión y persistentes. El Sitio emplea los dispositivos que se detallan en el cuadro siguiente, y ninguno de ellos tiene finalidad publicitaria.

8.2. Consentimiento

8.2.1. Las cookies de análisis o medición se instalan, y el script que las gestiona se descarga desde los servidores del tercero, únicamente después de que el Usuario manifieste su aceptación mediante la acción afirmativa de pulsar el botón «Aceptar» del aviso. Hasta ese momento, y en caso de que el Usuario pulse «Rechazar», el Sitio no carga recurso alguno del prestador de analítica, no instala las cookies identificadas en el cuadro y no transmite información de uso al tercero.

8.2.2. El rechazo del aviso no limita el acceso a los contenidos del Sitio ni condiciona su funcionamiento.

8.3. Revocación y modificación de la decisión

8.3.1. El Usuario puede modificar o revocar su decisión en cualquier momento, sin fundamentar y sin costo, a través del enlace «Preferencias de cookies» ubicado en el pie de la página principal del Sitio, o a través del botón siguiente: Preferencias de cookies. La revocación detiene la recolección de datos hacia el futuro y provoca la eliminación de las cookies de medición del equipo, sin afectar la licitud del tratamiento efectuado con anterioridad.

8.3.2. Alternativamente, el Usuario puede eliminar los datos de navegación correspondientes a luminarawd.com desde la configuración de su navegador, o configurarlo para bloquear o advertir sobre las cookies; ciertos navegadores y extensiones de bloqueo de rastreadores pueden impedir la transmisión de datos de medición aun cuando se haya prestado el consentimiento, lo cual no es imputable al Sitio.

9. Servicio de analítica web de Google Analytics 4

9.1. Con sujeción a la aceptación descripta en la cláusula 8.2, el Sitio emplea Google Analytics 4, servicio de analítica web prestado por Google Ireland Limited, con domicilio en Gordon House, Barrow Street, Dublín 4, Irlanda, en el marco del contrato de términos de servicio celebrado a nombre del Responsable, y, en su caso, por sus sociedades vinculadas, entre ellas Google LLC.

9.2. A la fecha de vigencia de esta versión, la implementación en el Sitio responde a las siguientes configuraciones, y toda modificación de ellas será informada en los términos de la cláusula 19:

(a) las señales de Google (Google Signals) permanecen desactivadas, tanto en la propiedad como en la etiqueta instalada, de modo que no se vincula la actividad de los Usuarios con cuentas de Google ni con sus preferencias de personalización de anuncios;

(b) los indicadores de consentimiento relativos a almacenamiento publicitario, uso de datos del usuario con fines publicitarios y personalización de anuncios permanecen en estado denegado;

(c) las opciones de compartición de datos con Google para mejora de productos y servicios, contribuciones a modelos, asistencia técnica y recomendaciones se encuentran deshabilitadas;

(d) no se han configurado vinculaciones con servicios publicitarios, ni se suben al servicio identificadores de usuario, direcciones de correo ni datos aportados por los Usuarios; y

(e) el período de conservación de datos de eventos y de usuario se fija en catorce (14) meses.

9.3. Los eventos medidos comprenden las vistas de página, el inicio de sesión de navegación, la primera visita, el desplazamiento, los clics en enlaces que conducen a otros sitios y el evento específico denominado generate_lead, que se registra cuando el Usuario acciona un enlace de correo electrónico del Sitio y que no incluye el contenido ni el destinatario del mensaje que eventualmente se redacte.

9.4. Según la información suministrada por el prestador, Google Analytics 4 no registra ni almacena direcciones IP completas de los usuarios finales, y emplea la dirección recibida únicamente para derivar datos de ubicación aproximada, descartándola luego. El tratamiento realizado por el prestador se rige por su política de privacidad, disponible en policies.google.com/privacy, y por las condiciones de uso de datos de Google Analytics.

10. Destinatarios y prestadores de servicios

10.1. Los datos personales no son objeto de comunicación o cesión a terceros con finalidades propias de estos, sin perjuicio del acceso que, en calidad de prestadores de servicios y bajo las condiciones contractuales que les resultan aplicables, tienen los siguientes:

(a) Google, en los términos de la cláusula 9, y solamente si el Usuario prestó su consentimiento;

(b) Hostinger, proveedor del servicio de alojamiento web y de red de distribución de contenidos, que almacena los archivos del Sitio, entrega el contenido a los Usuarios y genera los registros técnicos descriptos en la cláusula 6; y

(c) Zoho, proveedor del servicio de correo electrónico en el que se reciben y almacenan las comunicaciones remitidas al Responsable.

10.2. Tampoco se comunicarán datos a autoridades públicas salvo que medie requerimiento fundado, formulado conforme a la ley, o que ello resulte necesario para la defensa de un derecho del Responsable.

11. Transferencias internacionales de datos

11.1. Los prestadores mencionados en la cláusula 10 pueden almacenar o procesar información en servidores situados fuera del territorio de la República Oriental del Uruguay, incluso en Estados que no cuenten con un nivel de protección declarado adecuado por la Autoridad de control. En tales casos, el Responsable procura que la transferencia se funde en alguna de las habilitaciones previstas en la Ley N.º 18.331 y en su Decreto reglamentario para las transferencias internacionales, tales como la existencia de cláusulas contractuales o de garantías suficientes ofrecidas por el prestador, o el consentimiento informado del titular, que en el caso de la medición se recaba a través del aviso de cookies.

11.2. Se deja constancia de que la Comisión Europea ha reconocido a la República Oriental del Uruguay como país que ofrece un nivel adecuado de protección de datos personales, circunstancia que, junto con la normativa uruguaya, rige la circulación de datos con determinados prestadores establecidos en el Espacio Económico Europeo.

12. Plazos de conservación

13. Medidas de seguridad

13.1. El Responsable adopta las medidas técnicas y organizativas que resultan razonablemente adecuadas para proteger los datos personales contra su adulteración, pérdida, consulta o tratamiento no autorizados, de conformidad con el principio de seguridad de los datos previsto en la Ley N.º 18.331 y en su Decreto reglamentario, entre ellas: la entrega del Sitio exclusivamente mediante conexión cifrada (HTTPS); la inexistencia de bases de datos propias ni de formularios que almacenen datos en el servidor del Sitio; la limitación del acceso a las cuentas de administración a las personas autorizadas; y el empleo de cabeceras de seguridad en las respuestas del servidor.

13.2. Ningún sistema es invulnerable. En caso de ocurrir una vulneración de seguridad que afecte datos personales, el Responsable procederá a notificarla a los titulares afectados y a la Autoridad de control en los términos y plazos previstos por la normativa aplicable.

14. Derechos de los titulares y procedimiento de ejercicio

14.1. El titular de los datos personales tiene derecho a: (i) acceder a la información que sobre sí se trata, sus fuentes y su finalidad; (ii) obtener la rectificación, actualización o inclusión de los datos inexactos, desactualizados o incompletos; (iii) obtener la supresión de los datos cuyo tratamiento no se ajuste a la ley o respecto de los cuales haya revocado su consentimiento; (iv) oponerse al tratamiento fundado en el interés legítimo; (v) revocar en cualquier momento el consentimiento prestado; y (vi) en los casos y con el alcance previstos en el Reglamento (UE) 2016/679, solicitar la limitación del tratamiento y la portabilidad de los datos.

14.2. El ejercicio de estos derechos es gratuito, personalísimo y se efectuará mediante comunicación dirigida a contact@luminarawd.com, en la que el titular deberá consignar su nombre y apellido, el derecho que ejerce, el objeto de su solicitud y, en su caso, los datos que permitan localizar la información; el Responsable podrá requerir elementos adicionales de acreditación de identidad cuando existan dudas razonables acerca de ella, a fin de evitar que la información sea revelada a quien no sea su titular.

14.3. El Responsable dará respuesta dentro de los plazos fijados por la normativa aplicable. Si la solicitud fuera denegada, total o parcialmente, se comunicarán por escrito los fundamentos de la decisión y la posibilidad de recurrir ante la Autoridad de control.

14.4. Dado que el Responsable no mantiene registros que permitan identificar a los visitantes del Sitio por su nombre, la solicitud relativa a datos de medición requerirá que el titular aporte el identificador pseudónimo contenido en la cookie _ga de su navegador, sin el cual no resultará técnicamente posible localizar los datos asociados a él.

15. Reclamos ante la autoridad de control

Sin perjuicio de la facultad de acudir a la vía judicial, y en particular a la acción de «habeas data» prevista en los artículos 37 y siguientes de la Ley N.º 18.331, el titular que considere vulnerados sus derechos puede presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP), órgano desconcentrado de la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento (AGESIC), o, tratándose de residentes en el Espacio Económico Europeo, ante la autoridad de control de su lugar de residencia.

16. Enlaces a sitios de terceros

16.1. El Sitio contiene enlaces a páginas operadas por terceros, entre ellas las de ejemplos de trabajo y las de redes sociales del Responsable. Estas páginas se rigen por sus propias políticas de privacidad y de cookies, respecto de las cuales el Responsable no ejerce control ni asume responsabilidad, por lo que se recomienda su lectura antes de proporcionar cualquier dato.

17. Personas menores de edad

17.1. El Sitio no está dirigido a personas menores de dieciocho (18) años y el Responsable no recaba intencionalmente sus datos personales. Si se advirtiera que se ha recibido información de una persona menor sin el consentimiento de quien ejerza su representación legal, se procederá a su supresión.

18. Decisiones automatizadas y elaboración de perfiles

18.1. El Responsable no adopta decisiones basadas exclusivamente en el tratamiento automatizado de datos que produzcan efectos jurídicos sobre los titulares o les afecten significativamente, ni elabora perfiles individuales de comportamiento. Las estadísticas derivadas del servicio de analítica se presentan de forma agregada y no se emplean para adoptar decisiones sobre personas determinadas.

19. Modificaciones del presente instrumento

19.1. El Responsable podrá modificar esta Política para adaptarla a cambios normativos, a criterios de la Autoridad de control o a variaciones en las funcionalidades del Sitio o en los prestadores que intervienen en el tratamiento. La versión vigente será la publicada en esta dirección, con indicación de su fecha de entrada en vigor.

19.2. Cuando el cambio implique una modificación sustancial de las finalidades o de las categorías de datos tratados, o la incorporación de tecnologías que requieran consentimiento, se solicitará nuevamente la manifestación de voluntad del Usuario a través del aviso de cookies.

20. Contacto

Para toda consulta relativa a esta Política o al tratamiento de datos personales en el Sitio: contact@luminarawd.com.

Texto vigente desde el 8 de octubre de 2026. Las referencias normativas se formulan a título informativo y no constituyen asesoramiento jurídico.