1. Quiénes somos y alcance
Esta política explica cómo INVENZIS (MARBUS S.A.) («Invenzis» o «nosotros»), con sede en Montevideo, Uruguay, trata los datos personales en el sitio collectpilot.io y en la plataforma CollectPilot, una solución de Invenzis · IVZ Global.
Tratamos datos personales en dos papeles distintos, y esta política los separa:
- Como responsable, de los datos de quienes visitan el sitio y de quienes nos escriben o piden una demo.
- Como encargada de tratamiento, de los datos que nuestros clientes cargan en la plataforma (por ejemplo, los de sus deudores y contactos), que tratamos por cuenta de cada cliente y según su contrato.
2. Normativa aplicable
Tratamos los datos conforme a la Ley N.º 18.331 de Protección de Datos Personales de Uruguay y su Decreto reglamentario N.º 414/009, con sus modificaciones. La autoridad de control en Uruguay es la Unidad Reguladora y de Control de Datos Personales (URCDP).
Cuando corresponda por la ubicación de las personas o de nuestros clientes, aplicamos además la Ley N.º 25.326 de Protección de los Datos Personales de Argentina, cuya autoridad de control es la Agencia de Acceso a la Información Pública (AAIP); la Ley N.º 7593 de Protección de Datos Personales de Paraguay y, para las personas que se encuentren en la Unión Europea, el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, «RGPD»).
3. Datos que tratamos como responsable
Formulario de contacto y solicitud de demo
Cuando completás el formulario de contacto o de solicitud de demo recibimos tu nombre, correo electrónico, empresa, cargo, país y el mensaje que escribas. Con ellos registramos el idioma en que estabas viendo el sitio y la dirección IP desde la que se envió el formulario. El nombre y el correo son obligatorios; el resto de los campos es opcional.
Esa información se envía por correo electrónico al equipo comercial de Invenzis, que la usa para responderte.
Navegación y medición
Como en cualquier sitio web, nuestros servidores reciben datos técnicos de cada visita (dirección IP, navegador, páginas solicitadas, fecha y hora), que usamos para operar el sitio, mantenerlo seguro y resolver problemas. Para medir nuestras campañas usamos el LinkedIn Insight Tag, que se explica en la sección «Cookies y tecnologías de medición».
Usuarios de la plataforma
Si tu organización es cliente, tratamos los datos de los usuarios que da de alta (nombre, correo electrónico, rol, credenciales de acceso y, si lo activan, el segundo factor de autenticación) y los registros de uso necesarios para prestar el servicio, darle soporte, facturarlo y mantenerlo seguro.
4. Finalidades y bases legales
Según el caso, la base del tratamiento es tu consentimiento, la relación contractual o precontractual con vos o con tu empresa, el cumplimiento de una obligación legal o, donde la normativa lo admite (como el RGPD), nuestro interés legítimo. En concreto:
- Responder tu consulta, coordinar una demo y darle seguimiento comercial a tu pedido: con el consentimiento que das al enviar el formulario y para tomar, a tu pedido, medidas previas a un posible contrato.
- Operar, proteger y mejorar el sitio, y prevenir abusos como el envío automatizado de formularios: para cumplir el deber de seguridad que impone la normativa y, donde se admite, por nuestro interés legítimo en un sitio seguro.
- Medir el resultado de nuestras campañas en LinkedIn: por nuestro interés legítimo en conocer el alcance de nuestras acciones de marketing, donde la normativa lo admite. Podés oponerte en cualquier momento como se explica en la sección de cookies.
- Prestar el servicio a nuestros clientes, administrar sus cuentas y usuarios, darles soporte y facturar: para cumplir el contrato con cada cliente.
- Cumplir obligaciones legales, contables o fiscales, y atender requerimientos de autoridades competentes.
No vendemos datos personales ni los usamos para fines distintos de los que se describen en esta política.
6. Datos que tratamos por cuenta de nuestros clientes
Nuestros clientes usan CollectPilot para gestionar su cobranza. Para eso cargan o sincronizan desde sus sistemas (por ejemplo, SAP Business One) datos de sus propios clientes y deudores: nombre o razón social, documento o RUT, datos de contacto, facturas, saldos, pagos, acuerdos de pago y el historial de gestiones y conversaciones por los canales que cada cliente activa, como correo electrónico, WhatsApp, el portal de pagos o llamadas de voz, incluidos los mensajes de audio y su transcripción cuando se usan esos canales.
Sobre esos datos, el responsable es el cliente: decide qué datos carga, para qué los usa y con qué base legal, y es quien debe informar a sus deudores y atender sus derechos. Invenzis actúa como encargada de tratamiento: trata los datos solo para prestar el servicio, siguiendo las instrucciones del cliente y lo que establece su contrato, con deber de confidencialidad y con las medidas descritas en Seguridad.
Si sos deudor o contacto de una empresa que usa CollectPilot y querés ejercer tus derechos, dirigite a esa empresa. Si nos escribís a nosotros, trasladamos tu pedido al cliente que corresponda y lo asistimos para responderlo.
Al terminar el servicio, los datos del cliente se devuelven o se eliminan según lo que establezca su contrato.
7. Proveedores y transferencias internacionales
Para prestar el servicio trabajamos con proveedores que tratan datos por nuestra cuenta, con obligaciones de confidencialidad y seguridad:
- Amazon Web Services (AWS): aloja la plataforma y sus datos en la región us-east-1, en Estados Unidos.
- SAP AI Core: provee los modelos de inteligencia artificial que usan los agentes. Las solicitudes llegan a SAP a través de un gateway propio de Invenzis, que controla y registra el acceso; ningún agente tiene credenciales del proveedor.
- Proveedores de comunicaciones: los servicios de correo electrónico, mensajería y telefonía de los canales que activa cada cliente, para enviar y recibir los mensajes y llamadas de la gestión de cobro.
- Pasarelas de pago: cuando un cliente conecta su cuenta en una pasarela (como Mercado Pago, Plexo o Stripe) para que sus deudores paguen desde el portal, los datos del pago los procesa esa pasarela.
- LinkedIn: la medición de campañas descrita en la sección de cookies.
Algunos de estos proveedores tratan los datos fuera de Uruguay: la plataforma se aloja en Estados Unidos y los servicios de IA de SAP pueden prestarse desde centros de datos de otros países. Cuando el país de destino no ofrece un nivel de protección adecuado según la normativa aplicable, la transferencia se realiza con las garantías que esa normativa prevé, como cláusulas contractuales con el proveedor, o con el consentimiento que corresponda.
8. Plazos de conservación
- Consultas y solicitudes de demo: el tiempo necesario para responderte y dar seguimiento comercial a tu pedido. Podés pedirnos que las eliminemos en cualquier momento.
- Datos de usuarios de la plataforma: mientras dure el contrato con su organización y, después, el tiempo que exijan las obligaciones legales o la atención de posibles reclamos.
- Datos que los clientes cargan en la plataforma: los plazos que defina cada cliente en su contrato.
- Copias de seguridad: se eliminan de forma automática al cumplirse su período de retención.
Vencidos esos plazos, los datos se eliminan o se anonimizan.
9. Tus derechos y cómo ejercerlos
Podés pedirnos acceso a tus datos personales y su rectificación, actualización, inclusión o supresión, y oponerte a su tratamiento, en los términos de la ley aplicable. Si estás en la Unión Europea también podés pedir la limitación del tratamiento y la portabilidad de tus datos, y retirar tu consentimiento cuando el tratamiento se base en él, sin que eso afecte lo hecho antes.
Para ejercerlos, escribinos por el formulario de contacto del sitio indicando que se trata de un pedido sobre datos personales, qué derecho querés ejercer y un correo donde responderte. Podemos pedirte que acredites tu identidad antes de responder. Respondemos dentro de los plazos que fija la ley aplicable y el ejercicio de estos derechos es gratuito en los términos que esa ley establece.
Si considerás que no atendimos bien tu pedido, podés presentar un reclamo ante la autoridad de control: en Uruguay, la URCDP; en Argentina, la AAIP; en la Unión Europea, la autoridad de protección de datos de tu país.
Para Argentina: el titular de los datos puede ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo, según el artículo 14, inciso 3, de la Ley N.º 25.326. La AAIP, como órgano de control de esa ley, atiende las denuncias y reclamos de quienes resulten afectados en sus derechos por el incumplimiento de las normas de protección de datos personales.
10. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos, entre ellas cifrado en tránsito, aislamiento lógico por organización, control de acceso por roles, segundo factor de autenticación, gestión de secretos fuera del código, copias de seguridad y registro de acciones. El detalle está en la página de Seguridad.
Si ocurre un incidente de seguridad que afecte datos personales, lo comunicamos a quien corresponda —los clientes afectados, las personas involucradas y la autoridad de control— según lo que exija la normativa aplicable.
11. Menores de edad
El sitio y la plataforma están dirigidos a empresas y profesionales. No están pensados para menores de 18 años y no recolectamos de forma intencional datos de menores a través del sitio. Si creés que un menor nos envió sus datos, escribinos y los eliminamos.
12. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La versión vigente es la que publicamos en esta página, con su fecha de actualización. Si un cambio es relevante, lo comunicamos además en el sitio y, a nuestros clientes, por los canales previstos en su contrato.
13. Contacto y vigencia
Responsable: INVENZIS (MARBUS S.A.), Montevideo, Uruguay. Para cualquier consulta sobre esta política, usá el formulario de contacto del sitio.
Esta política está vigente desde octubre de 2026.
Última actualización: octubre de 2026