🇺🇾 Latin America & Caribbean

Cookie consent in Uruguay

Consent and privacy law in Uruguay

In short
La Ley N.º 18.331 de Uruguay data de 2008 y, al igual que Argentina, obtuvo una decisión de adecuación de la Unión Europea, lo que la convierte en un destino confiable para las transferencias de datos desde la UE. La aplica la URCDP. Reformas posteriores incorporaron principios de responsabilidad proactiva, oficiales de protección de datos obligatorios para ciertas organizaciones, notificación de brechas y alcance extraterritorial. El consentimiento debe ser, por lo general, previo, libre, expreso e informado, un modelo de opt-in, con reglas más estrictas para los datos sensibles. Se esperan avisos de privacidad en español. Uruguay también mantiene un requisito de registro de bases de datos. La combinación de adecuación ante la UE y reglas modernas de responsabilidad proactiva hace de Uruguay uno de los regímenes más maduros de América Latina.
Authority
Unidad Reguladora y de Control de Datos Personales (URCDP)
Status

Law No. 18.331 since 2008, with later updates including accountability and DPO rules

Primary law
Law 18.331
Languages

es-419

Who must comply

Public and private databases and anyone processing personal data of individuals in Uruguay.

Penalties

Multas y sanciones administrativas impuestas por la URCDP

Key obligations

  • Obtain prior, free, informed and express consent
  • Register databases with the regulatory unit
  • Provide notice of purpose and recipients
  • Honor access, rectification and deletion rights
  • Report data breaches to the regulatory unit

Local guidance

  • Aprovechar el estatus de adecuación ante la UE de Uruguay para las transferencias
  • Designar un oficial de protección de datos donde se requiera
  • Usar consentimiento previo, libre, expreso e informado
  • Proporcionar los avisos en español

How ConsentX helps

  • Prior and express opt-in consent capture
  • Clear purpose notice for visitors in Uruguay
  • Rights request workflow
  • Consent receipts and evidence
  • Region rule engine tuned for Uruguay
Get started free
yoursite.com
🇺🇾 Uruguay

We value your privacy

We ask for your consent before any non-essential cookie, with the rules that apply in your region.

Allow allReject non-essentialManage preferences

This page was machine-translated and may contain errors. Please review the legal details with qualified local counsel before relying on it.

How to comply with Uruguay using ConsentX

  1. 1

    Scan your website

    Run a free scan to find every cookie and tracker on your site, so you know exactly what needs consent under Uruguay.

  2. 2

    Show a geo-aware consent banner

    Add the ConsentX banner. It detects each visitor region and shows the consent experience that Uruguay requires, automatically.

  3. 3

    Block trackers until consent

    Keep non-essential cookies and trackers blocked until the visitor agrees, so nothing fires before consent.

  4. 4

    Record tamper-evident proof

    Every choice is stored as a tamper-evident consent receipt you can produce in a Uruguay audit.

  5. 5

    Handle data requests on time

    Use the built-in DSAR workflow with SLA timers to answer access, deletion and opt-out requests within the legal deadline.

Frequently asked questions

¿Uruguay cuenta con adecuación ante la UE?+

Sí. Uruguay recibió una decisión de adecuación de la Unión Europea, lo que permite que los datos personales fluyan libremente desde la UE hacia Uruguay, de manera similar a Argentina.

¿Qué autoridad aplica la privacidad en Uruguay?+

La URCDP, la Unidad Reguladora y de Control de Datos Personales, aplica la Ley N.º 18.331 y sus reformas posteriores en Uruguay.

Governing law

🇺🇾 Law 18.331

Other countries in Latin America & Caribbean

🇧🇷 Brasil🇦🇷 Argentina🇨🇱 Chile🇨🇴 Colombia🇵🇪 Perú🇪🇨 Ecuador