Política de Privacidad

Última actualización: 2026-10-16

1. Quiénes somos y quién responde por tus datos

Ranti es una aplicación de trueque que permite intercambiar bienes sin dinero de por medio. Esta política explica qué datos tratamos, para qué, con quién los compartimos, cuánto los guardamos y qué podés exigirnos.

El responsable del tratamiento es POS SOFTWARE SAS, sociedad uruguaya con RUT 219704530019 y domicilio en Maldonado 2397, Montevideo, Uruguay. Para cualquier tema de datos personales: hola@ranti.uy.

2. Qué datos nos das vos

Cuenta: nombre, correo y foto de perfil. Si entrás con Google, esos datos los provee Google; si te registrás con correo, los cargás vos.
Perfil: tu descripción y tu ciudad, si los completás.
Lo que publicás: fotos, títulos, descripciones y el valor estimado.
Conversaciones: los mensajes que intercambiás en un trato.
Calificaciones y denuncias que escribís.
Verificación de identidad, sólo si elegís verificarte: foto del documento, selfie y prueba de vida, que incluyen datos biométricos de tu cara. Los recibe y procesa Didit; a nosotros sólo nos llega el resultado.

3. Qué datos se toman solos

Ubicación aproximada, sólo si le das permiso a la app, para mostrarte cosas cerca tuyo. Podés quitar el permiso cuando quieras desde el teléfono.
Qué publicaciones viste, para no repetirte siempre las mismas.
Datos técnicos mínimos para que la sesión funcione y para detectar fallas: identificador de sesión, tipo de dispositivo y versión de la app.

Cómo usás la app: qué pantallas abrís y qué acciones hacés —publicar, marcar interés, cerrar un trato, mandar un mensaje—, con la fecha, el tipo de teléfono y la versión de la app. Lo medimos con PostHog para saber qué funciona y dónde se traba la gente. Va asociado sólo a tu identificador interno: nunca tu nombre, tu correo, tu ubicación, el texto de tus mensajes ni el valor de tus cosas. No grabamos la pantalla ni registramos lo que escribís. Podés apagarlo cuando quieras desde Vos → Medición de uso.

Ranti no tiene publicidad y no comparte nada con redes de anuncios. El sitio ranti.uy no usa cookies; cuenta visitas con Cloudflare Web Analytics, que no identifica a quien visita ni lo sigue entre sitios.

4. Para qué los usamos, y con qué derecho

Cada uso tiene una razón legal, y las separamos a propósito:

Para darte el servicio que pediste —crear tu cuenta, emparejarte con cosas de valor parecido, abrir el chat, cerrar tratos—: porque es lo que necesitamos para cumplir el contrato que aceptaste al registrarte.
Para medir cómo se usa la app y mejorarla: porque tenemos un interés legítimo en saber qué funciona, con datos mínimos y sin identificarte por tu nombre. Podés oponerte apagándolo desde la app.
Para cuidar a las personas que usan Ranti —revisar denuncias, frenar fraudes, aplicar los términos—: porque tenemos un interés legítimo en que la app sea segura, y vos también.
Para la ubicación y para la verificación de identidad: porque nos diste tu consentimiento —en el caso de la verificación, uno expreso y aparte, justo antes de empezarla—, y podés retirarlo.
Para guardar tus datos en servidores fuera de Uruguay: porque lo aceptaste de forma expresa al entrar a la app (sección 7).
Para responderte cuando escribís, y para conservar lo mínimo que una ley nos exija guardar: por obligación legal.

No vendemos tus datos. No los cedemos para publicidad de terceros. No hacemos perfiles con fines comerciales.

5. Cuánto tiempo los guardamos

Tu cuenta y tu perfil: mientras la cuenta exista. Si la borrás, se eliminan.
Publicaciones y fotos: mientras estén publicadas. Si las borrás, se eliminan.
Mensajes de un trato: mientras exista el trato o hasta que borres la cuenta.
Ubicación: sólo el dato aproximado vigente. No guardamos un historial de por dónde anduviste.
Denuncias y sus resultados: hasta dos años después de resueltas, para poder detectar reincidencias.
Datos de una cuenta cerrada por incumplimiento: hasta dos años, para impedir que quien fue expulsado vuelva a entrar.
Verificación de identidad: las imágenes del documento, la selfie y los datos biométricos los conserva Didit treinta días desde la verificación y después los borra. Nosotros guardamos sólo el resultado y su fecha, mientras la cuenta exista.
Registros técnicos de errores: hasta noventa días.
Medición de uso: hasta un año. Si borrás tu cuenta, lo medido deja de estar asociado a vos.
Copias de seguridad de la base: si existen, se reemplazan solas y ninguna dura más de treinta días. No se usan para nada más que recuperar el servicio ante una falla, y si se restaurara una, lo que habías borrado se vuelve a borrar.

Si una ley nos obliga a conservar algo más tiempo, lo guardamos separado y sólo para eso.

6. Dónde viven y quién más los toca

Los datos se guardan en Supabase, sobre infraestructura de Amazon Web Services, con reglas de seguridad a nivel de fila: cada persona sólo accede a lo que le corresponde.

Hay otros servicios que tocan una parte, siempre para hacer su trabajo y nunca para el suyo propio:

Brevo, para enviarte los correos de la app.
Cloudflare, para el sitio ranti.uy, para contar sus visitas sin cookies y para el correo de contacto.
PostHog, para medir cómo se usa la app (sección 3), desde su nube de la Unión Europea, sin geolocalizar por la dirección IP.
Sentry, para avisarnos cuando algo falla. Está configurado para no enviar datos personales, y filtramos lo que sale antes de mandarlo.
Didit (Didit Identity, Inc.), sólo si elegís verificar tu identidad: el documento, la selfie y la prueba de vida los procesa Didit por cuenta nuestra, bajo un acuerdo de encargado de tratamiento. No pasan por nuestros servidores y nosotros sólo recibimos el resultado. Didit puede usar datos seudonimizados de las verificaciones para prevenir fraude en su propio servicio; para eso responde Didit, según su aviso de privacidad (didit.me/es/terms/verification-privacy-notice).

También entregamos datos si nos lo exige una autoridad competente por una vía legal.

7. Tus datos salen del país

Sí, y preferimos decirlo claro en vez de dejarlo en una frase vaga.

La base de datos y tus fotos están en servidores de Amazon Web Services en Oregón, Estados Unidos.
Los correos de la app los envía Brevo, una empresa francesa, desde la Unión Europea.
La medición de uso va a PostHog, en servidores de la Unión Europea (Alemania).
El sitio ranti.uy y el correo de contacto pasan por Cloudflare, de red mundial.
Los registros de errores van a Sentry, fuera de Uruguay.
La verificación de identidad la procesa Didit, una empresa de Estados Unidos con su infraestructura principal en la Unión Europea. Si un dato sale de ahí, Didit lo hace con cláusulas contractuales tipo aprobadas por la Comisión Europea.

Estados Unidos no figura entre los países que Uruguay reconoce con un nivel de protección adecuado. Por eso la transferencia se apoya en tu consentimiento expreso: antes de usar Ranti por primera vez, una casilla aparte te pide aceptarla, y guardamos la fecha y la versión de este texto que aceptaste.

Además elegimos proveedores que asumen por contrato obligaciones de protección equivalentes a las que exige la normativa uruguaya, y a cada uno le damos sólo lo que necesita para prestar su servicio y nada más.

Sin esta transferencia la app no puede funcionar, porque es donde vive. Si retirás el consentimiento, la forma de hacerlo efectivo es borrar tu cuenta.

8. Qué ven otros usuarios

Tu nombre, tu foto, tu zona aproximada, tu reputación, tus verificaciones y lo que publicás.

Tu ubicación exacta no se comparte nunca: mostramos la zona, no el punto. El valor que le ponés a tus cosas es privado y la base de datos directamente no se lo entrega a otra persona, aunque lo pida. Tus mensajes sólo los ve la otra persona del trato.

Las fotos de tus publicaciones y de tu perfil están hechas para mostrarse: cualquiera que tenga el enlace exacto de una foto puede abrirla, aunque no tenga cuenta en Ranti. Los enlaces no se pueden adivinar, pero no están protegidos por contraseña. No subas fotos con documentos, con la cara de otras personas o con datos que muestren dónde vivís.

9. Decisiones que toma la app sola

Dos cosas funcionan de forma automática: qué publicaciones te mostramos —según el valor de lo tuyo y la distancia— y un filtro que revisa las fotos al publicarlas para frenar contenido inapropiado.

Ninguna de las dos cierra tu cuenta por sí sola. Si una decisión automática te afecta, podés pedir que la revise una persona escribiendo a hola@ranti.uy.

10. Cómo los cuidamos

Todo viaja cifrado. El acceso a la base está restringido por reglas que se aplican del lado del servidor, no en la app del teléfono: aunque alguien manipule la app, no puede pedir datos que no le corresponden.

Nadie del equipo lee tus mensajes salvo que sean parte de una denuncia que estemos revisando.

Ningún sistema es infalible. Si ocurriera una filtración que te afecte, te avisamos y damos aviso a la autoridad cuando corresponda.

11. Tus derechos

Podés acceder a tus datos, corregirlos, borrarlos, oponerte a un uso, pedir que te los entreguemos en un archivo, y retirar un consentimiento que hayas dado.

Muchas de esas cosas las hacés vos mismo desde la app: editar el perfil, borrar una publicación, quitar el permiso de ubicación, pausar la cuenta desde Vos → Pausar mi cuenta, o borrarla entera desde Vos → Borrar mi cuenta.

Pausar no borra nada: deja de mostrar tus publicaciones a los demás y vuelve atrás cuando vos quieras.

Para el resto escribinos a hola@ranti.uy. Respondemos dentro de los plazos que fija la ley.

Si considerás que no te respondimos como corresponde, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

12. Menores de edad

Ranti está destinada a mayores de 18 años. Antes de usarla por primera vez tenés que confirmarlo tildando una casilla aparte, y guardamos esa confirmación. No pedimos ni queremos datos de menores. Si detectamos una cuenta de una persona menor de edad, la cerramos y borramos sus datos.

13. Cambios en esta política

Si esta política cambia de forma sustancial, te lo avisamos dentro de la app antes de que el cambio entre en vigencia, y te pedimos que la aceptes de nuevo para seguir usándola. Los cambios menores —corregir una palabra, aclarar una frase— se publican con su fecha sin pedirte nada.

14. Contacto

Por cualquier consulta sobre privacidad, o para ejercer tus derechos: hola@ranti.uy

Responsable: POS SOFTWARE SAS · RUT 219704530019 · Maldonado 2397, Montevideo, Uruguay.