Política de privacidad y uso

1. Introducción

La presente política de privacidad (en adelante, la “Política de Privacidad”) describe (i) los tipos de datos personales que INVIU URUGUAY AGENTE DE VALORES S.A. (en adelante, “Inviu”) recolecta a los efectos de poder ofrecer a sus clientes la apertura de su respectiva cuenta comitente de inversión (en adelante, la “Cuenta”) para la custodia de los fondos y los valores negociables que ellos entreguen a Inviu o que resulten acreditados en la Cuenta para ser custodiados en el país o en el exterior a través de brokers internacionales, en relación con la operatoria del cliente y en los términos y condiciones de la normativa que le es aplicable y los demás servicios comprendidos en la actividad de intermediación de valores (conf. artículo 94 de la Ley Nro. 18.627), de acuerdo con las líneas de negocio previstas por Inviu, como ser actividades de compraventa, arrendamiento, canje, préstamo de valores tanto de oferta pública como privada y asimismo, (i) el servicio de referenciamiento, el cual implica contactar al cliente con otras instituciones financieras a efectos de realizar inversiones u otras actividades y, de corresponder, brindarle la asistencia necesaria para la apertura de una cuenta en las mismas; (ii) el servicio de la canalización de las instrucciones previamente recibidas por el cliente a la institución financiera referenciada (el cual se prestará en el caso de que el cliente no otorgue el mandato de administración discrecional establecido en la cláusula 4 de los Términos y Condiciones Generales de Uso y Apertura de Cuenta); (iii) el servicio de administración discrecional de toda la cartera de inversión del cliente (el cual se prestará en el caso de que el cliente otorgue el mandato de administración discrecional establecido en la cláusula 4 de los Términos y Condiciones Generales de Uso y Apertura de Cuenta); y (iv) el servicio de asesoramiento, el cual implica la recomendación realizada al cliente acerca de la composición adecuada de su cartera de inversión, el cual será prestado por un asesor en inversión independiente vinculado comercialmente con Inviu y debidamente calificado para brindar dicho asesoramiento teniendo en cuenta la estrategia y el perfil de inversión del Cliente (en adelante, los “Servicios”); (ii) cómo tratará los mismos; y (iii) las finalidades de su uso.

El mero acceso al sitio web institucional: https://www.inviu.com.uy/ (en adelante, el “Sitio Web”) y/o uso de los Servicios provistos por Inviu atribuye la condición de cliente de Inviu (en adelante, el “Cliente”), y expresa su aceptación plena y sin reserva de todas y cada una de las cláusulas de la presente Política de Privacidad, incluyendo, sin limitación, su consentimiento libre, expreso e informado para la recolección y tratamiento de sus datos personales para los fines aquí descritos. En consecuencia, el Cliente debe leer la presente Política de Privacidad con atención siendo que, al acceder o de cualquier forma utilizar los Servicios, la misma constituirá un acuerdo válido y obligatorio entre el Cliente e Inviu con relación a la privacidad de sus datos (Conf. Ley Nro. 18.331). Si el Cliente no está de acuerdo con los términos y condiciones de esta Política de Privacidad, debe abstenerse de ingresar al Sitio Web y/o hacer uso de los Servicios.

Los datos personales del Cliente serán conservados en una base de datos de titularidad de Inviu. Asimismo, a través del presente documento, Inviu destaca la facultad de los Clientes de ejercer sus derechos de acceso, rectificación, actualización, inclusión o supresión de sus datos personales en cumplimiento con el artículo 15 de la Ley Nro. 18.331.

La presente Política de Privacidad debe entenderse complementaria a los Términos y Condiciones Generales de Uso y Apertura de Cuenta (en adelante, el “Términos y Condiciones”) y a cualquier otro documento con información, y/o términos y condiciones específicos con relación a los Servicios y/o el tratamiento de los datos personales del Cliente por parte de Inviu.

Ante la necesidad por parte del Cliente de efectuar cualquier consulta acerca de la presente Política de Privacidad, sobre la aplicación de la misma y/o sobre el tratamiento de sus datos personales, se deberá dirigir en cualquier momento, vía correo electrónico al e-mail: [email protected]

2. Datos Personales del Cliente

Recolección

El Cliente acepta que Inviu pueda: (i) recolectar los datos personales brindados en el formulario de registro al momento de la apertura de su respectiva cuenta comitente y/o durante la prestación de los Servicios y/o cuando el Cliente brinde información directamente a Inviu, contando para ello con el consentimiento previo, libre, expreso e informado del Cliente; de conformidad con la Ley de Protección de Datos (tal como dicho término se define en la Cláusula 6); y/o (ii) solicitar ciertos datos personales que permitan identificar al Cliente como cliente de Inviu (conjuntamente los ítems (i) y (ii) arriba expuestos, denominados a continuación como los “Datos Personales”).

Los Datos Personales que podrán recolectarse, solicitarse y tratarse son los que a continuación se enumeran, sin que la siguiente sea una lista taxativa:

Veracidad de la información

El Cliente será el único responsable por la veracidad, exactitud, integridad, vigencia, autenticidad y certeza de la información provista, debiendo notificar de forma inmediata y fehaciente a Inviu de cualquier actualización o modificación que corresponda a fin de que Inviu pueda adoptar las medidas que correspondan. Sin perjuicio de lo anterior, el Cliente consiente expresamente que Inviu podrá verificar los Datos Personales y/o información suministrada – por sí o a través de tercerosrecurriendo a entidades públicas, compañías especializadas o centrales de riesgo, entre otros.

Ante el hipotético y poco probable supuesto en que el Cliente no proporcione los Datos Personales que resulten obligatorios para la apertura de la cuenta comitente y utilización de los Servicios y/o se detectarse falsedad y/o inexactitud en los mismos, facultará a Inviu, a su solo criterio, a suprimirlos, sustituirlos o completarlos o incluso suspender los Servicios, inhabilitar (temporal o permanentemente) al Cliente y, de corresponder, proceder al cierre de la cuenta comitente, previa notificación al Cliente por cualquier medio que Inviu considere adecuado.

Finalidad del tratamiento

Inviu considera muy importante la privacidad y la seguridad de los Datos Personales de los Clientes. Por ello, Inviu tratará, recolectará y/o solicitará los datos estrictamente necesarios para (sin que la siguiente sea una lista taxativa):

Política de Cookies

El Cliente a su vez acepta que Inviu pueda recopilar y/o almacenar sus datos utilizando cookies, tags y/o cualquier otro método de detección de información automatizada, así como también recopilar el número o dirección de IP (Internet Protocol) del Cliente, a los fines de facilitar el diagnóstico de problemas de conexión que puedan llegar a existir, comportamientos de navegación, logs y otro tipo de información. El almacenamiento por parte de Inviu del número de IP de los dispositivos de los Clientes permite identificarlos al momento de su ingreso a sus respectivas cuentas.

A los efectos del presente apartado, el número o dirección de IP (Internet Protocol) es una identificación numérica que distingue a un dispositivo electrónico informático (sea este una computadora, un teléfono personal con acceso a redes, una tableta, etc.) que se conecta a una red informática (por ejemplo, Internet).

Uso de los datos

Los Datos Personales provistos por el Cliente y recolectados por Inviu serán almacenados y utilizados hasta tanto se encuentre vigente la relación contractual con Inviu, y luego de terminada la relación por el plazo de 5 (cinco) años posteriores y/o por el plazo adicional que requiera la legislación aplicable para fines contables y/o legales, a fin de analizarla y poder brindar a los Clientes el mejor Servicio posible.

Inviu utilizará la información para analizar las conductas y comportamientos de los Clientes en carácter de tales, sus ubicaciones geográficas, sus sesiones de uso, utilización de los Servicios, frecuencia de uso, a los efectos de intentar mejorar los Servicios e intentar brindar mejores soluciones a sus necesidades

Sin perjuicio de lo expuesto, Inviu no estará obligado a retener la información durante ningún plazo establecido y dispondrá la eliminación de esta cuando lo juzgue conveniente

Información compartida y transferencia de datos

El Cliente presta su expreso consentimiento para que Inviu, de conformidad con lo dispuesto por la Ley No 18.331 de Protección de Datos Personales, transfiera y ceda, aún en forma gratuita, manteniendo la confidencialidad y seguridad de los datos, a sus filiales y entidades asociadas, sucursales, agencias, representaciones, controlantes, subsidiarias, controladas, vinculadas y cualquier persona humana o jurídica que pudiera estar relacionada con Inviu y/o con la que Inviu tenga un vínculo comercial para la prestación de los Servicios y/o a cualquier tercero y/o a el/los asesor/es de inversión asignado/s al Cliente, los Datos Personales del Cliente, incluyendo, sin limitación, toda información referente a su persona, como también sobre su actividad económica u operaciones que se hubieren concertado o se concierten en el futuro. En particular, se hace saber que los Datos Personales podrán ser compartidos a los fines de la prestación de los Servicios y la gestión de las cuentas comitentes con agentes regulados.

Asimismo, Inviu podrá revelar los Datos Personales del Cliente (i) si se encuentra obligada a hacerlo por la normativa aplicable (incluyendo pero no limitándose al Banco Central del Uruguay, la Unidad de Información y Análisis Financiero, la Superintendencia de Servicios Financieros, entre otros); (ii) en el marco de un proceso judicial o en cumplimiento de un requerimiento de autoridad competente, incluyendo, sin limitación, tribunales u organismos nacionales o internacionales, (iii) a las fuerzas y cuerpos de seguridad o a otros funcionarios públicos cuando lo soliciten legítimamente, (iv) cuando considere que dicha revelación es necesaria o conveniente para evitar daños físicos o pérdidas económicas, o (v) en el marco de una investigación de actividades fraudulentas o ilegales, o que se presuman fraudulentas o ilegales.

Inviu también podrá compartir ciertos Datos Personales a proveedores de servicios que presten servicios en nombre de Inviu, de conformidad con las instrucciones y con las finalidades detalladas en esta Política de Privacidad, o sitios de Internet o similares a los fines de mejorar la calidad de los Servicios. Inviu prohibirá a dichos proveedores de servicios y/o sitios de Internet (o similares) a revelar o divulgar los Datos Personales de los Clientes salvo para aquellos usos que sean estrictamente necesarios para la prestación de los servicios en nombre de Inviu o para dar cumplimiento a obligaciones legales. Inviu comprende la importancia de mantener la confidencialidad de todos los Datos Personales que pudieran ser recolectados y respeta la Ley de Protección de Datos (tal como dicho término se define en la Cláusula 6) aplicables a estos. Sin perjuicio de ello, Inviu no será responsable por los daños provocados por tales proveedores y/o sitios de Internet en cuanto a su deber de protección, confidencialidad y privacidad de los datos que ellos manejan.

Por último, el Cliente entiende y consiente que sus Datos Personales pueden ser transferidos para los fines anteriormente detallados y a los sujetos antes listados, pudiendo implicar transferencias internacionales de datos a jurisdicciones que pueden no tener la misma normativa de protección de datos que la que existe en la República Oriental del Uruguay y/o que no proporcionen niveles de protección adecuados bajo la normativa local. Cuando Inviu transfiera Datos Personales de los Clientes a otros países, serán protegidos en la forma descrita en esta Política de Privacidad y en conformidad con la legislación aplicable. En consecuencia, se hace saber que, siempre que lo requiere la regulación aplicable, se implementarán salvaguardias que garantizarán un nivel adecuado de protección de los datos en los términos de la ley y de las disposiciones de la Unidad Reguladora y de Control de Datos Personales.

Cambios en la estructura corporativa

El Cliente autoriza a Inviu a transferir la información recolectada en caso de venta o fusión de Inviu, o de una adquisición de los activos principales de Inviu (incluyendo los casos de reestructuración, disolución o liquidación) o cualquier otra clase de transferencia de Inviu a otra entidad.

3. Confidencialidad y Seguridad de los Datos Personales

Inviu ha adoptado medidas de seguridad razonables para proteger e impedir el acceso, divulgación, modificación o destrucción no autorizada de los Datos Personales y la información de los Clientes. Lo anterior, en línea y cumplimiento de las normativas de protección de datos personales y otras que pudieran ser aplicables que obligan a Inviu a guardar secreto de los Datos Personales y la Información de los Clientes

No obstante, cualquier otra provisión en contrario en la Política de Privacidad, Inviu podrá divulgar cierta información personal de los Clientes, cuando crea de buena fe que esa divulgación resulte razonablemente necesaria para:

Con relación a este punto se hace saber que quienes intervengan en cualquier fase del tratamiento de Datos Personales están obligados al secreto profesional respecto de estos y que Inviu suscribe convenios de confidencialidad e implementa políticas y procesos para garantizar el secreto de los Datos Personales que trata de acuerdo con lo dispuesto por el artículo 25 del Decreto-Ley 15.322 en la redacción dada por la Ley 18.627 y del deber de confidencialidad dispuesto en la ley 18.331

Inviu aplica medidas de seguridad administrativas, técnicas y físicas diseñadas para proteger los Datos Personales que el Cliente proporciona frente a su destrucción, pérdida, alteración, acceso, comunicación o uso accidental, ilegal o no autorizado. Estas medidas cumplen con estándares y procedimientos de seguridad establecidos y, además, Inviu continuamente evalúa nuevas tecnologías para proteger esa información. Sin embargo, el Cliente reconoce que los medios técnicos existentes que brindan seguridad no son inexpugnables, y que aun cuando se adopten todos los recaudos razonables de seguridad es posible sufrir manipulaciones, destrucción y/o pérdida de información.

En caso de que el Cliente crea que su interacción con Inviu ya no es segura (por ejemplo, si cree que la seguridad de la cuenta comitente que tiene abierta en Inviu se ha puesto en riesgo), deberá notificar inmediatamente del problema a Inviu al correo electrónico [email protected]

4. Derechos de los Clientes sobre la información

Inviu tratará, por todos los medios a su alcance, de facilitar a los Clientes sobre los cuales haya recopilado o almacenado información personal, el acceso a sus Datos Personales (en adelante, “Derecho de Acceso”), así como la rectificación, actualización o inclusión de los mismos (en adelante, “Derecho de Rectificación”), o incluso la cancelación de dichos datos personales (en adelante, “Derecho de Remoción”), a menos que Inviu deniegue dichas solicitudes (en adelante, las “Solicitudes”), en caso de que se encuentre obligada o tenga derecho a conservar dichos Datos de acuerdo a la legislación aplicable.

A los efectos de ejercer su Derecho de Acceso, Rectificación o Remoción, conforme lo previsto en la Ley de Protección de Datos Personales (tal como dicho término se define en la Cláusula 6), el Cliente deberá enviar su Solicitud mediante correo electrónico a [email protected] indicando qué derecho quiere ejercer y cumpliendo el proceso de acreditación de identidad que se le indicará a tal efecto; Solicitud que podrá ser verificada por Inviu, así como precisar los Datos Personales a los cuales se desea acceder, rectificar o remover.

Inviu podrá rechazar la tramitación de Solicitudes que sean irrazonablemente repetitivas o sistemáticas, que requieran un esfuerzo técnico desproporcionado, que pongan en peligro la privacidad de los demás Clientes, que se consideren poco prácticas o para las que no sea necesario acceder a Datos Personales

En lo que respecta al Derecho de Remoción se hace saber que la remoción de los datos de perfil y/o los necesarios para prestar los Servicios podrá acarrear la cancelación de los Servicios y/o el cierre de su cuenta comitente. Además, se informa que Inviu podrá negarse a la remoción de ciertos Datos Personales cuando hubiese una obligación legal de conservar la información y/o cuando exista un interés legítimo en su conservación.

5. Actualizaciones de esta Política de Privacidad

Inviu podrá modificar la presente Política de Privacidad, informando dicha circunstancia de forma expresa al Cliente por los medios electrónicos que Inviu considere sean lo más efectivos y eficientes posibles. La utilización de los Servicios por parte del Cliente en forma posterior a dicha comunicación se considerará una aceptación expresa y definitiva por parte del Cliente de las mencionadas modificaciones. Si el Cliente no estuviera de acuerdo con las modificaciones, podrá extinguir la relación contractual sin penalidad alguna, cumpliendo con el procedimiento previsto para ello en los Términos y Condiciones.

Cualquier Cliente que no acepte la presente Política de Privacidad, la cual tiene un carácter obligatorio y vinculante, deberá abstenerse de utilizar los Servicios y solicitar el cierre de su Cuenta.

6. Ley de Protección de Datos Personales (Ley 18.331)

La Ley de Protección de los Datos Personales N° 18.331 es una norma de orden público que regula la actividad de las bases de datos que registran información de carácter personal (en adelante, la “Ley de Protección de Datos”). Su objetivo es garantizar a las personas el control del uso de sus datos personales.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14 de la Ley N° 18.331. La Unidad Reguladora y de Control de Datos Personales, Órgano de Control de la Ley N° 18.331, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.