Política de Privacidad

Esta política explica cómo Brumish, con domicilio en Calle Sarandí 472, 11000 Montevideo, Uruguay, trata los datos de quienes visitan brumish.digital, consultan el catálogo o realizan pedidos. El documento se aplica a información entregada por formularios, compras, contacto telefónico y navegación.

Su alcance incluye el sitio, las comunicaciones vinculadas con una compra y la coordinación de entregas dentro de Uruguay. No cubre páginas de terceros enlazadas desde el sitio, que cuentan con sus propias condiciones. La versión vigente se identifica por su fecha de actualización y se conserva un historial interno de cambios. La política se interpreta de acuerdo con la normativa uruguaya aplicable a protección de datos personales, comercio electrónico y relaciones de consumo. Si una función del sitio cambia la forma de usar datos, se actualizará la información antes o al momento de su implementación.

1. Responsable

El responsable del tratamiento es Brumish. Para consultas de privacidad puedes escribir a [email protected] o llamar al +598 95 387 412. Atendemos en el horario publicado en el sitio y registramos cada solicitud para poder responderla.

La dirección para comunicaciones escritas es Calle Sarandí 472, 11000 Montevideo, Uruguay. Procuramos responder consultas generales en un plazo de cinco días hábiles y solicitudes de derechos en un plazo máximo de 30 días corridos, sujeto a la verificación razonable de identidad. Si una solicitud requiere más tiempo por su complejidad, comunicaremos el motivo y el plazo estimado. La verificación se limita a datos razonables ya vinculados con la relación, como el correo usado en el pedido. No solicitaremos copias innecesarias de documentos ni datos sensibles para una consulta ordinaria. Si actúas por otra persona, podremos pedir constancia suficiente de autorización.

2. Datos recopilados

Podemos recibir nombre, apellido, teléfono, email, dirección, departamento, datos del pedido y comunicaciones. En pagos con tarjeta no almacenamos el número completo ni el código de seguridad; esos datos son tratados por el procesador correspondiente.

También podemos registrar fecha y hora de acceso, páginas consultadas, navegador, sistema operativo, dirección IP y eventos técnicos necesarios para seguridad. No solicitamos categorías especiales de datos para vender joyas. El cliente debe evitar incluir información sensible en campos de texto libre. Estos datos se usan para preparar pedidos, responder consultas, prevenir usos indebidos, mejorar la navegación y cumplir obligaciones legales. Los registros técnicos suelen conservarse por hasta 12 meses, salvo que sea necesario investigar un incidente. Los datos de compra pueden conservarse hasta cinco años para conciliación, devoluciones y obligaciones comerciales o tributarias.

3. Finalidades y base

Tratamos los datos para gestionar pedidos, coordinar pagos y entregas, responder solicitudes y mantener la seguridad del sitio. La base puede ser la ejecución de una solicitud o contrato, el cumplimiento de obligaciones legales y el interés legítimo de prevenir fraude y resolver incidencias. Para comunicaciones promocionales solicitaremos consentimiento cuando corresponda.

El consentimiento puede retirarse en cualquier momento sin afectar tratamientos anteriores realizados de forma válida. La negativa a entregar datos imprescindibles puede impedir completar una compra, mientras que los datos opcionales no condicionan el acceso al catálogo. No usamos decisiones automatizadas que produzcan efectos jurídicos sobre la persona. Las consultas se registran solo durante el tiempo necesario para resolverlas y documentar la atención.

4. Proveedores y transferencias

Podemos compartir datos limitados con proveedores de hosting, procesamiento de pagos, correo electrónico, soporte técnico y mensajería nacional. Cada proveedor recibe únicamente la información necesaria para su función y debe aplicar medidas de confidencialidad y seguridad.

Algunos proveedores tecnológicos pueden operar infraestructura fuera de Uruguay. En esos casos, Brumish procura utilizar contratos, garantías o medidas equivalentes y limita la transferencia a la finalidad informada. No vendemos datos personales ni los cedemos para bases de terceros. Las empresas de entrega reciben nombre, teléfono y dirección cuando esos datos son indispensables para concretar el envío.

5. Derechos

Puedes solicitar acceso, rectificación, actualización, inclusión, supresión u oposición cuando corresponda, escribiendo a [email protected]. También puedes pedir información sobre el uso de tus datos y retirar un consentimiento.

Responderemos dentro de 30 días corridos, después de verificar razonablemente la identidad. Si la solicitud es imprecisa, pediremos una aclaración concreta. Algunas obligaciones de conservación pueden impedir la eliminación inmediata de un comprobante, pero en ese caso restringiremos su uso a la finalidad legal. Si consideras que la respuesta no es adecuada, puedes presentar una consulta o denuncia ante la Unidad Reguladora y de Control de Datos Personales de Uruguay.

6. Seguridad y cambios

Aplicamos controles razonables de acceso, minimización y revisión para proteger la información. Ningún canal electrónico debe utilizarse para enviar claves o números completos de tarjeta.

La política fue revisada el 14 de octubre de 2026. Las actualizaciones futuras indicarán la fecha y resumirán el cambio relevante. Cuando una modificación tenga impacto material, se comunicará mediante el sitio o el correo disponible. La versión publicada será la referencia aplicable desde su fecha de vigencia.