Política de Privacidad de PUL

Última actualización: 27 de septiembre de 2026 — versión 2026-09-27

La presente Política de Privacidad describe cómo BASEL DATA S.R.L. ("nosotros", "PUL" o "la Plataforma") recopila, utiliza, almacena y protege los datos personales de los usuarios de la plataforma de carpooling universitario accesible en pul.com.ar. Al registrarte y utilizar PUL, prestás tu consentimiento a las prácticas descritas en este documento, en cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina, su decreto reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Razón social: BASEL DATA S.R.L.
CUIT: 30-71847186-5
Domicilio legal: Ciudad Autónoma de Buenos Aires, República Argentina (domicilio completo disponible a pedido en info@pul.com.ar)
Contacto: info@pul.com.ar

La base de datos de usuarios de PUL se registra ante el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública conforme al artículo 21 de la Ley 25.326; podés consultar el estado de la inscripción escribiendo a info@pul.com.ar.

2. Datos que recopilamos

Solo tratamos los datos necesarios para que el servicio funcione. En función del uso que hagas de la Plataforma, recopilamos:

Identificación: nombre y apellido, dirección de correo electrónico institucional (universidad) y, si los cargás, apodo y foto de perfil.
Contacto: número de teléfono (opcional) y tu preferencia sobre si mostrarlo a otros usuarios ("teléfono visible", desactivada por defecto).
Ubicación: coordenadas (latitud y longitud) del punto que indicás como tu casa y la etiqueta de zona o barrio que derivamos de ellas.
Universidad: organización a la que pertenecés y sedes a las que asistís.
Horarios de cursada: días, sedes y franjas horarias de entrada y salida.
Vehículo (conductores): marca, modelo, color, patente y cantidad de asientos.
Viajes: viajes que publicás o a los que te sumás, origen, destino, punto de encuentro, horarios, pasajeros, estado y motivo de cancelación.
Compañeros: toques que enviás y recibís y las conversaciones directas que se abren cuando dos personas coinciden.
Mensajes: contenido de los chats de viaje y de las conversaciones directas dentro de la Plataforma.
Calificaciones y comentarios: valoraciones que otorgás y recibís tras los viajes.
Reportes: reportes que realizás o recibís, su descripción y su resolución.
Notificaciones: avisos dentro de la app que te enviamos (nuevo pasajero, mensaje, toque, etc.) y su estado de lectura.
Reputación: calificación promedio, cantidad de viajes, puntaje de confianza (ver sección 11) y, si corresponde, el motivo de una suspensión.
Preferencias: idioma y preferencias de correos electrónicos.
Aceptación de términos: fecha y versión de los Términos y Condiciones y de esta Política que aceptaste.
Datos técnicos y de seguridad: dirección IP y navegador (user agent) de cada solicitud, registros de seguridad con la acción realizada, la fecha, la IP y el usuario (por ejemplo, inicios de sesión, cambios de perfil, acciones administrativas) y contadores de solicitudes para limitar abusos (rate limiting).

3. Base legal del tratamiento

El tratamiento de tus datos personales se fundamenta en las siguientes bases legales, conforme a la Ley 25.326:

Consentimiento libre, expreso e informado (art. 5): al registrarte aceptás esta Política y los Términos y Condiciones, y consentís de forma expresa la transferencia internacional descrita en la sección 7.
Ejecución contractual: el tratamiento es necesario para prestar el servicio de carpooling que solicitaste.
Interés legítimo: seguridad y moderación de la Plataforma, incluyendo el puntaje de confianza, la gestión de reportes y la prevención de abusos.
Obligación legal: cuando el tratamiento sea necesario para cumplir requerimientos legales, judiciales o administrativos vigentes en la República Argentina.

4. Finalidades del tratamiento

Utilizamos tus datos personales para:

Verificar tu pertenencia a una comunidad universitaria mediante tu email institucional y un código de un solo uso.
Conectarte con compañeros y viajes compatibles: cruzamos tus horarios de cursada y la distancia entre tu casa y la de otros usuarios de tu universidad para mostrarte compañeros compatibles y viajes publicados que coinciden con tu cursada.
Coordinar viajes: publicación de viajes, gestión de pasajeros, chat, puntos de encuentro, cierre automático de viajes vencidos y calificaciones.
Seguridad y moderación: puntaje de confianza, gestión de reportes, investigación de incidentes, suspensión de cuentas y registros de auditoría.
Comunicaciones: códigos de verificación, notificaciones dentro de la app y correos electrónicos sobre tu cuenta, tus viajes, toques y coincidencias con compañeros y viajes compatibles con tu cursada (ver sección 13).
Mejora del servicio: estadísticas agregadas y anónimas de uso.
Cumplimiento legal: atención de requerimientos de autoridades competentes.

5. Datos visibles para otros usuarios

PUL es una comunidad cerrada: solo usuarios registrados y verificados de tu misma universidad pueden ver tu perfil. Para que el servicio funcione, los siguientes datos son visibles para ellos:

Nombre (o apodo, si lo cargaste) y foto de perfil o iniciales.
Universidad, calificación promedio, cantidad de viajes realizados y antigüedad en PUL.
Barrio o zona aproximada de tu casa y la distancia aproximada entre tu zona y la del usuario que consulta tu perfil.
Días y sedes de tu cursada; las horas exactas solo si tienen horarios compatibles con los tuyos.
Marca, modelo, color y asientos de tu vehículo, si lo cargaste. Nunca la patente.
Tu número de teléfono únicamente si activás "teléfono visible", y solo para personas con horarios compatibles o con las que compartís un viaje. Por defecto no se muestra.
En los viajes que publicás o a los que te sumás: el punto de encuentro y el horario. En las conversaciones: los mensajes que escribís.

Tu dirección exacta nunca se muestra a otros usuarios. Los administradores de PUL pueden ver tu ubicación en un mapa interno con fines de moderación y estadística; ese mapa no es público.

6. Compartición de datos con terceros

No vendemos ni comercializamos tus datos personales bajo ninguna circunstancia.

Únicamente compartimos datos personales en los siguientes supuestos:

Proveedores de servicio (encargados del tratamiento): Hostinger International Ltd. aloja el servidor y la base de datos de PUL y presta el servicio de envío de correos electrónicos. Hostinger trata los datos por cuenta de BASEL DATA, bajo un acuerdo de tratamiento de datos (DPA) y solo para prestar esos servicios. No usamos herramientas de analítica, publicidad ni redes sociales de terceros.
Requerimiento legal o judicial: cuando exista una orden judicial, un requerimiento de autoridad competente o una obligación legal que así lo exija.
Datos agregados y anonimizados: podemos compartir estadísticas agregadas (por ejemplo, cantidad de viajes o de usuarios por sede) con las universidades adheridas para reportes de movilidad y sustentabilidad, sin que sea posible identificar a ningún usuario.

7. Transferencias internacionales de datos

Tus datos se alojan en servidores de Hostinger International Ltd. ubicados en San Pablo, República Federativa del Brasil, y los correos electrónicos se envían a través de servidores de Hostinger. Brasil no ha sido declarado país con nivel adecuado de protección por la Disposición DNPDP 60-E/2016.

Al registrarte en PUL prestás tu consentimiento expreso a esta transferencia internacional (artículo 12, inciso 2, apartado a, de la Ley 25.326). La transferencia se ampara, además, en cláusulas contractuales de protección de datos celebradas con el proveedor. Podés revocar este consentimiento en cualquier momento eliminando tu cuenta (sección 9).

8. Plazos de conservación de datos

Conservamos tus datos personales durante los siguientes períodos:

Datos de tu cuenta: mientras la cuenta esté activa. Las cuentas sin actividad durante más de 12 (doce) meses pueden ser dadas de baja conforme a los Términos y Condiciones.
Mensajes de chat (de viaje y directos): 6 (seis) meses desde su envío; después se eliminan automáticamente mediante un proceso periódico.
Notificaciones dentro de la app: las notificaciones leídas se eliminan a los 90 (noventa) días.
Reportes y resoluciones: 2 (dos) años con fines de seguridad y prevención; después se eliminan.
Toques: tienen una vigencia de 30 (treinta) días para detectar coincidencias.
Códigos de verificación (OTP): validez de 10 (diez) minutos. Se guardan solo como hash criptográfico, que se descarta al usarse, al generarse uno nuevo o en la limpieza periódica.
Registros técnicos de seguridad: se conservan por un plazo breve (hasta 30 días aproximadamente, según el volumen de actividad). Los contadores de rate limiting expiran en horas y se depuran cada 6 horas.
Copias de seguridad: se realiza una copia diaria de la base de datos que se conserva durante 7 (siete) días; las copias previas a cada actualización del sistema se conservan por un máximo de 5 (cinco) versiones. Un dato eliminado puede persistir en esas copias hasta su rotación.

9. Eliminación de tu cuenta

Podés eliminar tu cuenta desde la sección Perfil de la Plataforma o escribiendo a info@pul.com.ar. La eliminación es inmediata e irreversible y consiste en:

Se anonimizan de inmediato: nombre, apodo, email, teléfono, foto de perfil, ubicación y zona. Tus horarios y tu vehículo se desactivan y dejan de ser visibles. Los viajes que tuvieras abiertos se cancelan y se avisa a sus pasajeros.
Se conservan, desvinculados de tu identidad y por los plazos de la sección 8: los mensajes que intercambiaste (siguen visibles para la otra persona, sin tu nombre), las calificaciones que otorgaste y recibiste, los reportes en los que participaste y el historial de viajes, con fines de seguridad, resolución de disputas y estadística.

Un dato anonimizado no puede volver a asociarse a tu persona, por lo que no es posible recuperar una cuenta eliminada.

10. Tus derechos (acceso, rectificación, supresión y oposición)

De conformidad con los artículos 14 y 16 de la Ley 25.326, como titular de tus datos personales tenés derecho a:

Acceso: conocer qué datos tuyos tenemos y cómo los tratamos. Respondemos dentro de los 10 (diez) días corridos de recibida la solicitud.
Rectificación, actualización o supresión: corregir datos inexactos o pedir su eliminación. Lo hacemos dentro de los 5 (cinco) días hábiles de recibida la solicitud. Buena parte de tus datos (nombre, apodo, teléfono, ubicación, horarios, vehículo, preferencias) podés editarlos vos desde tu perfil.
Oposición y revocación del consentimiento: oponerte al tratamiento o revocar tu consentimiento, incluido el de la transferencia internacional, en cuyo caso eliminaremos tu cuenta.

Para ejercer estos derechos escribinos a info@pul.com.ar desde el email registrado, indicando tu nombre completo y el derecho que querés ejercer. La solicitud es gratuita.

EL TITULAR DE LOS DATOS PERSONALES TIENE LA FACULTAD DE EJERCER EL DERECHO DE ACCESO A LOS MISMOS EN FORMA GRATUITA A INTERVALOS NO INFERIORES A SEIS MESES, SALVO QUE SE ACREDITE UN INTERÉS LEGÍTIMO AL EFECTO CONFORME LO ESTABLECIDO EN EL ARTÍCULO 14, INCISO 3 DE LA LEY N.º 25.326.

Tené en cuenta que la supresión de datos esenciales para el servicio (por ejemplo, tu email institucional) implica la eliminación de la cuenta.

11. Reputación y puntaje de confianza

Tu perfil muestra la calificación promedio que recibís de otros usuarios y la cantidad de viajes realizados. Las calificaciones se muestran sin indicar quién las hizo. Además, cada cuenta tiene un puntaje de confianza interno que comienza en 100, sube al completar viajes y baja con las cancelaciones tardías y los reportes fundados. El puntaje no desactiva cuentas de forma automática: las suspensiones las decide y revisa una persona del equipo de PUL.

12. Medidas de seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos contra el acceso no autorizado, la alteración, la divulgación o la destrucción:

Cifrado en tránsito: todas las comunicaciones entre tu dispositivo y nuestros servidores usan HTTPS/TLS.
Sin contraseñas: el acceso es por código de un solo uso enviado a tu email institucional; el código se guarda solo como hash criptográfico.
Sesión segura: cookie de sesión firmada, con los atributos httpOnly, secure y SameSite.
Control de acceso por roles: solo el personal autorizado de BASEL DATA accede a datos personales, y cada acción administrativa queda registrada.
Limitación de solicitudes (rate limiting): protección contra fuerza bruta y abuso en el acceso, el registro y las acciones sensibles.
Aislamiento y copias de seguridad: la base de datos no es accesible desde internet; se realizan copias de seguridad diarias con acceso restringido, que se conservan 7 días.

Ningún sistema es infalible. Si tomamos conocimiento de un incidente de seguridad que afecte tus datos, te lo comunicaremos por email.

13. Correos electrónicos que te enviamos

Te enviamos correos a tu email institucional en estos casos:

Cuenta y seguridad (no se pueden desactivar): código de verificación para entrar, avisos sobre reportes que recibís o realizaste, suspensión o reactivación de tu cuenta y cambios relevantes en estos documentos.
Tus viajes (no se pueden desactivar mientras participes en un viaje): nuevo pasajero, cambios, inicio, finalización o cancelación de un viaje en el que participás, y nuevas calificaciones.
Compañeros y viajes compatibles (podés desactivarlos): cuando otro usuario te manda un toque, cuando coinciden y cuando se publica un viaje compatible con tu cursada. Podés desactivar cada uno de estos avisos desde Perfil → Notificaciones por email.

Todos nuestros correos indican el motivo del envío y los datos de BASEL DATA. No enviamos publicidad ni cedemos tu email a terceros.

14. Cookies y almacenamiento local

PUL utiliza únicamente cookies técnicas, necesarias para el funcionamiento de la Plataforma. No hay cookies de terceros, de analítica ni de publicidad.

pul-session: cookie de sesión (token firmado) con los atributos httpOnly, secure y SameSite=Lax. Expira al cerrar sesión o a los 7 días.
NEXT_LOCALE: recuerda el idioma elegido (español o inglés).
Almacenamiento local del navegador (localStorage y caché de la aplicación): preferencias de la app (por ejemplo, si ya descartaste el aviso para instalarla) y archivos estáticos para que funcione más rápido y sin conexión. Estos datos no salen de tu dispositivo.

15. Menores de edad

PUL está destinado exclusivamente a personas mayores de 18 años. Al registrarte declarás ser mayor de edad. No recopilamos intencionalmente datos de menores; si tomamos conocimiento de que un menor de 18 años se registró, eliminaremos su cuenta.

Si sos padre, madre o tutor y creés que un menor a tu cargo se registró en PUL, escribinos a info@pul.com.ar.

16. Cambios a esta Política de Privacidad

Podemos modificar esta Política. Cada versión lleva fecha y número de versión al comienzo del documento. Ante cambios sustanciales te lo comunicaremos por email o dentro de la Plataforma, y te pediremos que aceptes la nueva versión para seguir usando PUL. Guardamos la fecha y la versión que aceptaste.

17. Contacto y autoridad de control

Para cualquier consulta, reclamo o solicitud relacionada con el tratamiento de tus datos personales, podés contactarnos en:

Email: info@pul.com.ar
Domicilio: Ciudad Autónoma de Buenos Aires, República Argentina

Asimismo, tenés derecho a presentar una denuncia o reclamo ante la autoridad de control:

Autoridad de control: Agencia de Acceso a la Información Pública (AAIP)
Domicilio: Av. Pte. Gral. Julio A. Roca 710, Piso 2, Ciudad Autónoma de Buenos Aires, República Argentina
Sitio web: www.argentina.gob.ar/aaip

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, EN SU CARÁCTER DE ÓRGANO DE CONTROL DE LA LEY N.º 25.326, TIENE LA ATRIBUCIÓN DE ATENDER LAS DENUNCIAS Y RECLAMOS QUE INTERPONGAN QUIENES RESULTEN AFECTADOS EN SUS DERECHOS POR INCUMPLIMIENTO DE LAS NORMAS VIGENTES EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES.