Cómo Rumbo trata tus datos

Rumbo es un servicio informativo preliminar sobre mudanza y trámites migratorios en Uruguay. Formula preguntas, muestra vías posibles y ayuda a ordenar los próximos pasos.

Rumbo no es una oficina pública, no decide sobre residencias y no sustituye a un abogado u otro profesional calificado. Los requisitos y decisiones finales corresponden a los organismos competentes.

El responsable del tratamiento de los datos personales en Rumbo es la persona titular del servicio: define las finalidades y los medios del tratamiento. Los proveedores enumerados en la sección de subencargados tratan los datos solo por encargo nuestro y solo para la tarea indicada.

Responsable del tratamiento: WELLNESS FOOD INC. País de registro: United States of America (Florida). Dirección postal para solicitudes escritas: 1150 NW 72nd Ave, Tower 1, Ste 455 #14129, Miami, Florida 33126, USA.

Los casos privados y las cuentas se guardan en un servidor dedicado gestionado por Rumbo; el país donde está alojado es United States of America (California).

Bases legales: las respuestas del caso se tratan para prestarte el servicio solicitado y llevar tu vía migratoria; las transferencias opcionales —interpretación de texto libre con AI, revisión preliminar de la capa de texto del PDF, uso editorial de una pregunta y envío de una etapa a una persona experta— se realizan únicamente con un consentimiento separado.

Envía las solicitudes sobre tus datos a hello@rumbo-uruguay.com. Para no entregar datos a otra persona podemos pedirte que confirmes el acceso al caso, por ejemplo con una acción desde su panel. Un caso anónimo sin cuenta no puede vincularse a tu identidad: se elimina con «Eliminar caso privado» desde su panel.

Respondemos una solicitud de la persona titular de los datos en un máximo de 30 días corridos desde su recepción; para los pedidos de acceso, rectificación y supresión rige el plazo más corto que fija la ley uruguaya 18.331: cinco días hábiles.

Si la respuesta no te satisface, puedes reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP), la autoridad de control uruguaya de la Ley 18.331. Si te encuentras en la UE o el EEE, también puedes acudir a la autoridad de control de tu residencia, lugar de trabajo o del supuesto incumplimiento (RGPD, art. 77).

Sobre tus datos puedes ejercer estos derechos:

• Acceso: saber qué datos tuyos existen y obtener una copia.
• Rectificación: corregir respuestas inexactas en el propio caso o mediante una solicitud.
• Supresión: borrar el caso privado desde su panel y los datos de la cuenta desde el panel de cuenta.
• Portabilidad: descargar los datos de la cuenta en formato legible por máquina.
• Oposición y limitación: oponerte a un tratamiento concreto o pedir que se limite.
• Retiro del consentimiento: desactivar cualquier permiso separado; el retiro rige hacia el futuro y no deshace una transferencia ya realizada.

Rumbo no usa analítica, publicidad ni rastreadores de terceros y no toma decisiones automatizadas con efectos jurídicos sobre ti: la vía es información y la decisión del caso corresponde al organismo.

El caso puede incluir respuestas, idioma, hechos de la situación, vías preliminares, mensajes, tareas, estados y preferencias de Slot Watch. También se guardan versiones técnicas, fechas, consentimientos y resultados desidentificados necesarios para un funcionamiento fiable.

Al iniciar sesión por enlace de email, Google o Apple, Rumbo conserva cifrados el email normalizado y el nombre visible, además de hashes seudónimos de la identidad del proveedor y sesiones revocables. Para enviar el enlace, el email y el contenido del mensaje se transfieren al proveedor de entrega Resend. Google o Apple pueden aportar nombre y email verificado; Apple puede usar private relay y entregar una credencial refresh revocable, que Rumbo cifra solo para poder revocar la autorización. El destino solicitado para avisos por email también se cifra.

Una identidad social nueva no se vincula a una cuenta existente solo porque coincida el email: primero debes entrar y vincularla expresamente. Las respuestas privadas nunca se convierten automáticamente en páginas públicas.

• No escribas nombres completos, documentos, contraseñas ni datos de pago en texto libre.
• Los sitios oficiales enlazados aplican sus propias políticas.
• Rumbo no utiliza actualmente las respuestas privadas para publicidad.

Una vía migratoria suele involucrar a toda la familia, por eso el caso puede contener datos de otras personas: rol en el caso (pareja, hijo o hija, otra persona adulta), tipo de vínculo (cónyuge, concubino, hijo o hija, madre o padre, hermano o hermana, otro), ciudadanía y estado de la representación: si la persona actúa por sí misma, fue invitada al caso o sus datos los cargó quien la representa, y si esa representación está verificada.

Rumbo no pide nombre, fecha de nacimiento, número de documento ni domicilio de un familiar: para la vía alcanzan los datos anteriores. Tampoco los escribas en texto libre.

Los datos de un menor los ingresa la persona adulta que lleva el caso como madre, padre o representante legal; al ingresarlos confirma que tiene derecho a hacerlo. Rumbo registra si la representación está verificada o solo declarada. El uso autónomo de Rumbo por menores no está previsto: la edad mínima figura en las Condiciones.

La base es prestarte el servicio solicitado en el caso que llevas y, para las transferencias opcionales, tu consentimiento separado. Los datos de familiares viven dentro de tu caso, siguen los mismos plazos de conservación y se eliminan con él: «Eliminar caso privado» los borra de inmediato y las respuestas puntuales se pueden corregir en el propio caso.

Si crees que los datos de un menor o de otra persona se cargaron sin base legítima, escríbenos a Soporte y los eliminaremos.

El caso anónimo usa una cookie propia de Rumbo con un token aleatorio y una duración máxima de 30 días. No es un rastreador publicitario: permite volver al mismo caso y evita el acceso de otra persona.

Después de iniciar sesión, otra cookie HttpOnly segura abre una sesión de cuenta revocable por hasta 30 días. Puedes cerrar sesiones y descargar o eliminar los datos de la cuenta. Al vincular el caso se sustituye su token anónimo anterior.

Si inicias sesión pero no creas una cuenta beta con consentimiento expreso, el perfil de autenticación se elimina cuando ya no quedan sesiones válidas y han pasado al menos 30 días desde el último acceso. Al eliminar la cuenta, los datos locales se borran de inmediato; una credencial cifrada de Apple pasa a una cola separada solo hasta que se revoque con éxito, con reintentos automáticos.

El caso anónimo del servidor se elimina automáticamente tras 30 días sin actividad. Mientras está vinculado a una cuenta beta no se aplica esa eliminación. Eliminar la cuenta desvincula los casos, pero no los borra de inmediato: una cookie todavía válida puede abrir el caso actual y después rige el plazo de 30 días desde la última actividad. Usa «Eliminar caso privado» para borrarlo de inmediato.

«Eliminar caso privado» borra respuestas e historial e invalida el token actual. También revoca la conexión asociada de Slot Watch; la limpieza técnica del conector puede terminar de forma asíncrona.

Si perdiste acceso al caso, no envíes el token ni documentos por canales inseguros; utiliza el canal publicado en Soporte.

Rumbo recurre a un tratamiento de AI externo solo después de un opt-in específico. Tres preguntas iniciales permiten interpretar texto libre limitado. La revisión preliminar de PDF requiere otro permiso para transmitir la capa de texto extraída. Quién recibe esos datos y dónde se tratan figura en «Subencargados y transferencias fuera de Uruguay».

El archivo cargado no se guarda en almacenamiento persistente. Rumbo lo valida, extrae el texto disponible y transmite lo necesario para una revisión única. El caso puede conservar un resultado técnico estructurado, pero no el archivo original.

La revisión de AI no acredita autenticidad, validez jurídica ni aceptación por un organismo. El consentimiento para texto libre y el consentimiento para documentos son independientes.

Rumbo no vende datos personales ni los entrega a redes publicitarias. Los destinatarios se limitan a los proveedores de la lista siguiente: tratan los datos por encargo nuestro y solo para la tarea indicada.

El texto libre sale de Rumbo únicamente con tu consentimiento separado para la interpretación con AI y solo en tres preguntas iniciales: la ciudadanía con la que presentarás la solicitud, cuánto tiempo planeas vivir en Uruguay y si ya estás en el país. Las respuestas a las demás preguntas, el historial del caso y la conversación no se transfieren.

La capa de texto extraída del PDF sale de Rumbo únicamente con el consentimiento separado para la revisión preliminar del documento. El archivo original no se guarda ni se transfiere: solo viaja el texto extraído y solo para una revisión única. El resultado no acredita autenticidad ni validez jurídica y no sustituye la decisión del organismo.

El destinatario de ambas transferencias es un revendedor externo de acceso a modelos de AI, apiclaudecode.cloud (dirección técnica de la solicitud: api.east-api-3.org), que opera con un protocolo compatible con la API de Anthropic. Es un revendedor de acceso, no el desarrollador del modelo: puede enrutar la solicitud a la infraestructura de distintos proveedores de modelos, entre ellos Anthropic, Google u OpenAI. Rumbo pide un modelo Claude concreto, pero no puede garantizar el enrutamiento, por lo que quién trata finalmente el texto y en qué país depende del revendedor.

Los datos exactos de ese destinatario —entidad legal, país de tratamiento y condiciones del acuerdo de tratamiento— se facilitan a pedido a través de Soporte.

Ese destinatario está fuera de Uruguay, de modo que la transferencia es internacional (Ley 18.331, art. 23; RGPD, capítulo V). Su base es tu consentimiento separado para la operación concreta: sin él, ni el texto libre ni el texto del documento salen de Rumbo.

Qué se transfiere y a quién:

• apiclaudecode.cloud (dirección api.east-api-3.org): revendedor de acceso a modelos de AI; interpreta texto libre en tres preguntas iniciales y revisa el texto extraído del PDF; solo con consentimiento separado; el tratamiento ocurre fuera de Uruguay.
• Resend: envío de correo transaccional saliente (enlace de un solo uso para entrar y avisos de servicio); recibe la dirección de destino y el contenido del mensaje; infraestructura fuera de Uruguay.
• Proveedor de hosting del servidor donde funciona Rumbo y se guarda la base de casos: aporta la infraestructura y no recibe los datos para fines propios.

Si no otorgas el consentimiento de interpretación con AI ni el de revisión de documentos, ni el texto libre ni el texto del documento salen de Rumbo. La vía se construye igual sin esos permisos, a partir de las opciones que elijas.

Un motivo humanitario de mudanza, una solicitud de asilo y la elección de una vía de asilo o protección son datos sensibles (Ley 18.331, art. 18; categorías especiales, RGPD, art. 9). Indicarlos es opcional: sin ellos Rumbo mostrará vías generales.

Estos indicadores se guardan dentro del caso, siguen los mismos plazos de conservación y se eliminan con él. En el texto libre no describas detalles de persecución, de salud ni de terceras personas: para la vía alcanza el hecho en sí, y tampoco incluyas ese relato en el comentario para la persona experta.

Rumbo no evalúa ni acredita motivos de asilo o protección humanitaria: eso lo decide el organismo competente y conviene consultar a un profesional calificado.

Cuando el caso tiene alguno de estos indicadores, el producto aplica restricciones reforzadas:

• el texto libre de ese caso no se transfiere al destinatario externo ni siquiera con el consentimiento de interpretación con AI activo: la solicitud se corta antes del envío;
• la revisión preliminar de documentos con AI no está disponible para ese caso: la solicitud se rechaza antes de transmitir el texto y la misma comprobación se repite justo antes de la transferencia;
• una pregunta de ese caso no puede pasar al circuito editorial: el envío se rechaza y nunca se convierte en una página de la base de conocimiento;
• tras presentar la solicitud y en la etapa del documento de identidad se muestra un recorrido reducido en lugar de la cadena habitual de agendas y citas.

Una pregunta del caso privado no se convierte por defecto en una página SEO. Rumbo pide un consentimiento separado para usarla como borrador editorial anónimo.

Con ese permiso se eliminan datos personales, el borrador pasa por revisión humana y nunca se publica automáticamente. El permiso no incluye el resto del historial.

Cuando una etapa requiere revisión profesional, Rumbo pide por separado que describas qué debe revisarse. La persona experta recibe ese texto, el idioma, hechos estructurados, vías candidatas, criterios y estado de las tareas en el momento de la solicitud. No recibe automáticamente el historial de conversación, el email ni los archivos originales cargados.

No incluyas nombres completos, números íntegros de documentos ni un relato humanitario sensible. La solicitud, versión del aviso, decisión y comentario se conservan con el caso y siguen sus mismas reglas de eliminación. La revisión no garantiza una decisión oficial ni crea por sí sola una relación abogado–cliente.

Slot Watch guarda el trámite, oficinas, rango de fechas y horas, canal de aviso y estado técnico. Una extensión local puede observar disponibilidad después de que la persona abra el proceso oficial.

Es un servicio de alertas: no reserva, no introduce credenciales estatales, no entrega a Rumbo cookies del sitio oficial, no elude CAPTCHA ni realiza pagos.

El acceso se protege mediante la cookie o una cuenta vinculada. El acceso público nunca otorga permisos administrativos ni de persona experta. Ningún servicio en Internet puede prometer seguridad absoluta; Rumbo minimiza los datos y separa los consentimientos.

Los plazos, proveedores y textos pueden cambiar antes del lanzamiento. Los cambios importantes aparecerán aquí. Usa el panel del caso para eliminarlo y la página de Soporte para otras solicitudes.