Tu privacidad es nuestra prioridad. Esta política explica cómo protegemos tus datos personales. Cumplimos con la LFPDPPP (México), GDPR (UE), y las mejores prácticas internacionales.
1. Introducción
AgroBridge Technologies, S.A. de C.V. (en adelante "AgroBridge", "nosotros") es responsable del tratamiento de tus datos personales. Esta política describe:
- Qué datos recopilamos
- Cómo los usamos y protegemos
- Tus derechos sobre tus datos
- Cómo ejercer esos derechos
1.1 Alcance
Esta política aplica a todos los servicios de AgroBridge, incluyendo:
- El sitio web y la plataforma en agrobridge.io
- La aplicación móvil de AgroBridge para Android (
com.agrobridge.ztd, distribuida en Google Play) - La aplicación móvil de AgroBridge para iOS (App Store)
- Nuestras APIs y servicios de respaldo
Las prácticas específicas de las aplicaciones móviles —incluidos los permisos del dispositivo que solicitamos— se detallan en la Sección 3.
2. Datos que Recopilamos
2.1 Datos de Identificación
- Nombre completo y razón social
- Correo electrónico y teléfono
- Dirección física y fiscal
- RFC o identificación fiscal equivalente
- Documentos de identidad (INE, pasaporte)
2.2 Datos Comerciales
- Información de productos y certificaciones
- Historial de transacciones
- Información bancaria para pagos
- Licencias de exportación/importación
2.3 Datos Técnicos
- Dirección IP y ubicación aproximada
- Tipo de dispositivo y navegador
- Cookies y tecnologías similares
- Registros de actividad en la plataforma
2.4 Datos Sensibles
No recopilamos datos sensibles (origen étnico, salud, orientación sexual, creencias religiosas) a menos que sea estrictamente necesario para el servicio y con tu consentimiento expreso.
3. Aplicaciones Móviles (Android e iOS)
Nuestras aplicaciones móviles solicitan permisos del dispositivo únicamente para funciones concretas del servicio. Todos los permisos son opcionales: la aplicación solicita cada uno en el momento en que lo necesitas, puedes negarlo y seguir usando el resto de la plataforma, y puedes revocarlo en cualquier momento desde los ajustes del sistema operativo.
3.1 Permisos del Dispositivo
| Permiso | Para qué lo usamos |
|---|---|
| Ubicación (precisa y aproximada) | Georreferenciar lotes y parcelas al momento de la cosecha, registrar eventos de trazabilidad con su ubicación de origen, y mostrar embarques y compradores cercanos. |
| Ubicación en segundo plano (servicio en primer plano) | Solo durante un embarque activo que tú inicias: seguimiento de la ruta y monitoreo de cadena de frío. Se muestra una notificación permanente mientras está activo y se detiene al finalizar el embarque. |
| Cámara | Escanear códigos QR de trazabilidad, fotografiar lotes y productos, y capturar documentos y certificados. Las imágenes se suben solo cuando tú lo confirmas. |
| Micrófono | Dictado por voz para registrar lotes sin escribir y consultas al asistente AgroGPT. Se activa únicamente mientras mantienes presionado el botón de voz. |
| NFC | Leer etiquetas NFC adheridas a tarimas y contenedores para verificar trazabilidad sin conexión a internet. |
| Notificaciones | Avisos de pedidos, pagos liberados de escrow, alertas de cadena de frío y mensajes de compradores. |
| Biometría (huella / rostro) | Desbloquear la aplicación y autorizar operaciones sensibles. Tus datos biométricos nunca salen de tu dispositivo: el sistema operativo solo nos comunica si la verificación fue exitosa. |
| Almacenamiento | Guardar en tu dispositivo los certificados, facturas y documentos de exportación que descargues, y conservar datos para uso sin conexión. |
3.2 Servicios de Terceros en las Aplicaciones
Las aplicaciones móviles integran los siguientes servicios de Google, que recopilan datos conforme a sus propias políticas de privacidad:
| Servicio | Datos que procesa | Finalidad |
|---|---|---|
| Firebase Analytics | Eventos de uso, identificadores de dispositivo, ID de publicidad de Android, modelo de dispositivo, país | Análisis de uso y mejora del producto |
| Firebase Crashlytics | Registros de fallos, estado del dispositivo en el momento del error, identificador de instalación | Diagnóstico y corrección de errores |
| Firebase Cloud Messaging | Token de notificaciones del dispositivo | Entrega de notificaciones push |
| Firebase Performance | Tiempos de respuesta, latencia de red, rendimiento de pantallas | Monitoreo de desempeño |
| Firebase Remote Config | Identificador de instalación | Activación gradual de funciones |
| Google Play Services (Ubicación y Mapas) | Coordenadas de ubicación | Mapas de lotes y seguimiento de embarques |
Consulta la Política de Privacidad de Google y las prácticas de privacidad de Firebase.
3.3 Identificador de Publicidad
Firebase Analytics puede acceder al ID de publicidad de Android. No vendemos este identificador, no lo usamos para publicidad dirigida y no lo compartimos con redes publicitarias. Puedes borrarlo o inhabilitarlo desde Ajustes > Google > Anuncios en tu dispositivo Android.
3.4 Datos Almacenados en tu Dispositivo
Para que la aplicación funcione en zonas rurales con conectividad intermitente, guardamos localmente en tu dispositivo tus lotes, pedidos, catálogo y certificados recientes, junto con las operaciones pendientes de sincronizar. Estos datos se cifran y se eliminan al cerrar sesión o desinstalar la aplicación.
3.5 Menores y Público Objetivo
Las aplicaciones móviles de AgroBridge están dirigidas exclusivamente a personas mayores de 18 años que participan en la cadena de suministro agrícola. No están diseñadas ni dirigidas a niños, y no recopilamos intencionalmente datos de menores de edad.
4. Uso de los Datos
Usamos tus datos para:
| Finalidad | Base Legal |
|---|---|
| Crear y gestionar tu cuenta | Ejecución de contrato |
| Procesar pagos y escrow | Ejecución de contrato |
| Verificar identidad y prevenir fraude | Obligación legal / Interés legítimo |
| Registrar trazabilidad en blockchain | Ejecución de contrato |
| Enviar notificaciones del servicio | Ejecución de contrato |
| Enviar comunicaciones de marketing | Consentimiento |
| Mejorar nuestros servicios | Interés legítimo |
| Cumplir obligaciones fiscales | Obligación legal |
5. Compartir Información
Compartimos tus datos con:
- Compradores/Vendedores: Información necesaria para completar transacciones
- Procesadores de pago: Stripe, bancos para transferencias
- Certificadores: Para validar certificaciones agrícolas
- Autoridades: Cuando la ley lo requiera (SAT, SENASICA, FDA)
- Proveedores de servicios: Hosting, email, analytics (bajo acuerdos de confidencialidad)
Nunca vendemos tus datos personales.
6. Datos en Blockchain
Importante: Los datos registrados en blockchain son públicos e inmutables. Esto incluye hashes de transacciones, identificadores de lotes, y registros de trazabilidad.
Minimizamos los datos personales en blockchain. Usamos identificadores pseudoanónimos cuando es posible. Tu nombre personal NO se publica en blockchain, solo identificadores de transacción y lote.
7. Seguridad
Protegemos tus datos con:
- Cifrado TLS 1.3 en tránsito
- Cifrado AES-256 en reposo
- Autenticación multifactor (MFA)
- Auditorías de seguridad periódicas
- Monitoreo 24/7 de amenazas
- Controles de acceso basados en roles
8. Retención de Datos
| Tipo de Dato | Período de Retención |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa + 2 años |
| Transacciones financieras | 10 años (obligación fiscal México) |
| Certificaciones | 5 años después de expiración |
| Registros blockchain | Permanente (naturaleza de blockchain) |
| Logs de actividad | 1 año |
9. Derechos ARCO (México)
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, tienes los siguientes derechos:
- Acceso: Conocer qué datos tenemos sobre ti y cómo los usamos
- Rectificación: Corregir datos inexactos o incompletos
- Cancelación: Solicitar eliminación de datos cuando ya no sean necesarios
- Oposición: Oponerte a ciertos tratamientos de tus datos
9.1 Revocación del Consentimiento
Conforme al Artículo 8 de la LFPDPPP, tienes derecho a revocar en cualquier momento el consentimiento que nos hayas otorgado para el tratamiento de tus datos personales. La revocación no tendrá efectos retroactivos.
Importante: La revocación del consentimiento puede implicar la imposibilidad de continuar prestándote algunos o todos nuestros servicios, particularmente aquellos que requieren verificación de identidad, procesamiento de pagos, o registro de trazabilidad en blockchain.
9.2 Cómo Ejercer tus Derechos
Para ejercer cualquiera de estos derechos, incluyendo la revocación del consentimiento, envía tu solicitud a privacy@agrobridge.io con:
- Nombre completo y correo electrónico de registro
- Descripción clara del derecho que deseas ejercer
- Copia de identificación oficial vigente (INE, pasaporte)
- En caso de revocación, indicar si es total o parcial y para qué finalidades
Responderemos en un máximo de 20 días hábiles. Si la solicitud es procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.
9.3 Limitaciones
Algunos datos no pueden ser eliminados o su tratamiento no puede ser revocado cuando:
- Exista una obligación legal de conservarlos (ej. registros fiscales por 10 años)
- Sean necesarios para el cumplimiento de un contrato vigente
- Estén registrados de forma permanente en blockchain (hashes de transacciones)
- Sean necesarios para el ejercicio de derechos en procedimientos judiciales
10. Eliminación de Cuenta y Datos
Puedes solicitar la eliminación de tu cuenta de AgroBridge y de los datos personales asociados en cualquier momento, sin necesidad de instalar la aplicación móvil:
- Desde la web: agrobridge.io/legal/delete-account
- Desde la aplicación: Perfil > Eliminar cuenta (al final de la pantalla); confirma con tu contraseña y escribe ELIMINAR
- Por correo: privacy@agrobridge.io
10.1 Qué se Elimina
- Tu perfil, credenciales y datos de contacto
- Tus listados de productos y lotes no transaccionados
- Documentos y certificados que hayas subido
- Tus preferencias, favoritos e historial de navegación
- Registros de actividad y datos de análisis asociados a tu cuenta
- Tokens de notificaciones y datos almacenados en tu dispositivo
10.2 Qué Debemos Conservar
Por obligación legal o por la naturaleza técnica de la tecnología empleada, cierta información no puede eliminarse:
| Dato | Motivo | Plazo |
|---|---|---|
| Registros fiscales y facturas | Obligación fiscal (SAT, México) | 10 años |
| Hashes y registros en blockchain | Inmutabilidad técnica de la cadena de bloques | Permanente |
| Historial de transacciones completadas | Obligación contable y derechos de la contraparte | 10 años |
| Registros de prevención de fraude | Interés legítimo y obligación legal | 5 años |
Los datos conservados se disocian de tu identidad cuando es técnicamente posible y quedan restringidos al cumplimiento de la obligación que los justifica.
10.3 Plazos
Confirmamos la recepción de tu solicitud en un máximo de 20 días hábiles conforme a la LFPDPPP. Una vez confirmada, la eliminación se completa en un plazo de 30 días naturales, y los respaldos que contengan tus datos se purgan en un máximo de 90 días.
Nota: si tienes pedidos activos, fondos en escrow o embarques en tránsito, deberás concluirlos o cancelarlos antes de que podamos procesar la eliminación. Te avisaremos si este es el caso.
11. Derechos GDPR (Unión Europea)
Si eres residente de la UE, además tienes derecho a:
- Portabilidad: Recibir tus datos en formato estructurado
- Olvido: Eliminación bajo ciertas condiciones
- Restricción: Limitar el procesamiento
- Reclamación: Presentar queja ante autoridad de protección de datos
Nuestro representante en la UE es: GDPR-Rep.eu
Correo: agrobridge@gdpr-rep.eu
Dirección: Mühlenstraße 8a, 14167 Berlín, Alemania
13. Menores de Edad
AgroBridge no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si crees que hemos recopilado datos de un menor, contáctanos inmediatamente.
14. Transferencias Internacionales
Tus datos pueden transferirse a servidores en Estados Unidos (AWS) y otros países. Garantizamos protección adecuada mediante:
- Cláusulas contractuales tipo de la UE
- Certificaciones de privacidad
- Acuerdos de procesamiento de datos
15. Cambios a esta Política
Podemos actualizar esta política ocasionalmente. Los cambios materiales serán notificados por correo electrónico al menos 30 días antes de su entrada en vigor.
16. Contacto
Oficial de Protección de Datos:
AgroBridge Technologies, S.A. de C.V.privacy@agrobridge.io
Av. Chapultepec 123, Col. Americana
Guadalajara, Jalisco, México, CP 44160