Política de privacidad
Vigente desde el 14 de octubre de 2026.
1. Responsable y alcance
Forast Digital S.R.L. (RUT 218765430019), marca comercial Forast, con domicilio en Avenida 18 de Julio 1550, 11200 Montevideo, Uruguay, administra los datos tratados mediante forast.digital. Este documento se interpreta junto con la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data y sus normas reglamentarias. Alcanza a visitantes, clientes, suscriptores y personas que contactan al equipo por formularios, teléfono o email. Explica qué información se obtiene, para qué se usa y cómo se protegen los derechos de cada persona. No se aplica a servicios de terceros que tengan sus propias políticas.
La política cubre la navegación, la consulta de productos, el carrito, el proceso de pedido, la coordinación de entrega y la atención posterior. También alcanza a quien actúa en nombre de otra persona, siempre que tenga autorización para compartir sus datos. Forast aplica criterios de minimización: se solicita la información necesaria para responder o prestar el servicio concreto. Si una página enlaza a un operador externo, sus condiciones se aplican desde el momento en que abandonas forast.digital.
2. Datos recopilados
Podemos recibir nombre, apellido, teléfono, email, dirección, departamento, historial de pedido, preferencias de entrega y comunicaciones enviadas. El navegador puede aportar IP, idioma, tipo de dispositivo y páginas consultadas. No solicitamos categorías especiales de datos ni datos de tarjetas completos: los pagos se procesan mediante proveedores autorizados.
Los datos pueden ser entregados directamente al completar un formulario, por teléfono o al escribir a [email protected]. Algunos datos técnicos se generan automáticamente para mantener la seguridad, detectar errores y adaptar la presentación a la pantalla. No pedimos información sobre salud, religión, afiliación política u otras categorías especiales. Si incluyes información innecesaria en un mensaje, podremos eliminarla o limitar su acceso.
3. Finalidades
Usamos los datos para preparar pedidos, confirmar entregas, responder consultas, gestionar devoluciones, prevenir fraude, mantener registros contables y mejorar el catálogo. El email solo recibe comunicaciones comerciales cuando existe consentimiento o una relación previa permitida, y siempre incluye una forma sencilla de dejar de recibirlas. Nunca vendemos listas de clientes.
Una dirección se usa para calcular y coordinar el envío, mientras que el teléfono puede utilizarse para resolver una incidencia de entrega. Los mensajes de servicio pueden enviarse aunque no exista suscripción comercial cuando sean necesarios para un pedido solicitado. Los datos agregados o desidentificados pueden servir para comprender qué categorías reciben consultas. No tomamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre las personas.
4. Base jurídica
El tratamiento se basa en la ejecución del contrato cuando compras, en el consentimiento cuando te suscribes, en obligaciones legales para facturación y en el interés legítimo para seguridad y atención. Puedes retirar un consentimiento sin afectar tratamientos anteriores. Si un dato es imprescindible para entregar, explicaremos la consecuencia de no proporcionarlo.
El consentimiento puede retirarse escribiendo a [email protected] o usando el enlace de baja de una comunicación. La retirada no invalida tratamientos realizados antes de recibir la solicitud. Para prevenir abusos podemos conservar una constancia mínima de la baja. Cuando exista una obligación legal de conservar un comprobante, esa obligación prevalecerá durante el plazo aplicable.
5. Conservación
Conservamos datos de pedidos y facturación durante el período requerido por las normas uruguayas aplicables y, como referencia operativa, hasta diez años desde la operación. Las consultas sin pedido se conservan hasta veinticuatro meses después de la última interacción. Las preferencias de comunicaciones se mantienen hasta que retires el consentimiento o durante un máximo de treinta y seis meses sin interacción.
Al finalizar cada plazo, los datos se eliminan, anonimizan o se restringen para atender una obligación pendiente. Una reclamación abierta puede justificar una conservación adicional hasta su resolución y durante el plazo de defensa correspondiente. Las copias de seguridad se sobrescriben mediante ciclos técnicos que normalmente no superan noventa días. Estos períodos son criterios conservadores y no amplían una obligación legal cuando esta exige menos tiempo.
6. Encargados y transferencias
Podemos utilizar proveedores de alojamiento, correo, pagos, prevención de fraude, analítica técnica y logística. Cada proveedor recibe únicamente los datos necesarios para su función y debe aplicar medidas de confidencialidad y seguridad. Los pagos pueden ser procesados por adquirentes y redes como Visa, MasterCard u Oca, que actúan conforme a sus propias condiciones.
Algunos proveedores pueden operar servidores fuera de Uruguay. Antes de incorporarlos revisamos sus compromisos contractuales, controles de seguridad y reglas de transferencia aplicables. Cuando una transferencia internacional sea necesaria, se utilizarán garantías contractuales u otra base permitida por la normativa correspondiente. No cedemos datos para que terceros los vendan por cuenta propia.
7. Derechos y solicitudes
Puedes solicitar acceso, actualización, rectificación, inclusión, supresión u oposición cuando corresponda, además de retirar consentimientos. Envía la solicitud a [email protected] e indica tu nombre, email de contacto, derecho que deseas ejercer y una descripción concreta. Podemos pedir información razonable para verificar identidad y evitar entregar datos a una persona no autorizada.
Responderemos dentro de diez días hábiles cuando sea posible y, si la solicitud requiere análisis adicional, informaremos el estado y el motivo. La respuesta será gratuita salvo pedidos manifiestamente infundados o repetitivos, en los límites permitidos. También puedes escribir a Avenida 18 de Julio 1550, 11200 Montevideo, Uruguay, o llamar al +598 2 901 3748. Si consideras que el tratamiento vulnera tus derechos, puedes acudir a la Unidad Reguladora y de Control de Datos Personales de Uruguay.
8. Seguridad y cambios
Aplicamos controles de acceso, revisión de permisos, conexiones cifradas cuando están disponibles y procedimientos internos para gestionar incidentes. Ningún sistema conectado a internet puede describirse como absolutamente invulnerable, por lo que limitamos el acceso a quienes necesitan atender una función concreta.
Si detectamos un incidente relevante, evaluaremos el alcance, documentaremos las medidas y comunicaremos a las personas o autoridades cuando la ley lo requiera. Esta política podrá actualizarse para reflejar cambios legales, técnicos o comerciales. La versión vigente indicará su fecha; la versión del 14 de octubre de 2026 es la primera referencia publicada para forast.digital.
Para interpretar esta política se considera dato personal cualquier información que permita identificar directa o indirectamente a una persona, como un nombre junto con una dirección de entrega. Los datos agregados que ya no permitan relacionar una actividad con una persona pueden conservarse para análisis interno. La información se utiliza únicamente para fines compatibles con la relación comercial descrita en este documento. Forast no vende listas de clientes ni permite que terceros usen los datos para finalidades ajenas al servicio solicitado.
La base jurídica de cada tratamiento depende de su finalidad: la ejecución de un pedido para preparar y entregar productos, el cumplimiento de obligaciones legales para conservar comprobantes, el consentimiento para comunicaciones opcionales y el interés legítimo para seguridad, prevención de abusos y mejora técnica del sitio. Cuando el consentimiento sea necesario, podrás retirarlo con un mensaje a [email protected]. La retirada no afecta el tratamiento realizado antes de recibirla.
Los pedidos y comprobantes comerciales se conservan durante el plazo necesario para atender garantías, consultas contables y obligaciones fiscales aplicables en Uruguay, normalmente hasta diez años cuando una norma o asesoría contable así lo requiera. Las consultas generales se conservan hasta veinticuatro meses desde la última interacción. Los registros técnicos de seguridad se rotan, salvo incidencia, dentro de un período aproximado de noventa días. Los datos usados para newsletter se mantienen hasta que retires tu consentimiento o durante veinticuatro meses sin interacción.
Forast puede compartir datos estrictamente necesarios con operadores de hosting, correo electrónico, transporte, soporte técnico y procesamiento de pagos. Entre las categorías de proveedores se encuentran el alojamiento web, una plataforma de mensajería transaccional, empresas de logística local y las redes que autorizan pagos con Visa, MasterCard u Oca; cada proveedor actúa según su propio contrato y medidas de seguridad. No compartimos el número completo de tarjeta porque la operación se deriva a un procesador especializado. El acceso interno se limita al personal que necesita la información para preparar, cobrar, entregar o responder.
Algunos proveedores pueden procesar información fuera de Uruguay. En esos casos, Forast procura utilizar contratos, medidas técnicas y garantías adecuadas para mantener una protección equivalente, teniendo en cuenta la normativa aplicable y la ubicación de los centros de datos. Una transferencia puede incluir nombre, email, teléfono o dirección de entrega, pero no debe incluir claves bancarias. Puedes pedir información general sobre las categorías de destinatarios escribiendo a [email protected].
Puedes solicitar acceso, corrección, actualización, eliminación cuando corresponda, oposición a ciertos usos, limitación y copia de la información aportada. Envía la solicitud desde el email relacionado con el pedido o proporciona datos suficientes para verificar identidad sin adjuntar documentos innecesarios. Forast procura responder dentro de treinta días corridos; si la solicitud requiere más tiempo, comunicará el motivo y el nuevo plazo estimado. También puedes presentar una consulta o denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP) si consideras que el tratamiento no respeta tus derechos.
Las solicitudes de privacidad se reciben en [email protected], por teléfono +598 2 901 3748 o en Avenida 18 de Julio 1550, 11200 Montevideo, Uruguay. El horario de atención es de lunes a viernes de 09:00 a 18:00 y sábado de 10:00 a 14:00. Cada gestión se registra con la fecha de recepción, el tema y la respuesta enviada. La información de contacto se usa para tramitar la solicitud y no para añadirte a comunicaciones comerciales.
Los cambios relevantes se informarán mediante una versión actualizada en esta página. El historial disponible registra la entrada en vigor del 14 de octubre de 2026 y podrá incorporar futuras fechas de revisión sin alterar retroactivamente tratamientos ya realizados. Si una modificación requiere consentimiento, se solicitará de forma separada. Continuar navegando después de una actualización no sustituye un consentimiento que la ley exija obtener expresamente.