Política de privacidad y tratamiento de datos

1. Identificación, alcance y estado de esta política

Esta política informa sobre los datos relacionados con https://agrolab.tech/, la aplicación AgroTech y sus funciones conectadas. Comprende la información aportada por usuarios, la obtenida de sensores vinculados y la generada al utilizar el servicio. Su alcance depende de las funciones habilitadas, la versión instalada y las condiciones del piloto o despliegue en el que participe.

AgroTech es un proyecto impulsado por ASTRA — Asociación de Soluciones Tecnológicas Rurales y Agrícolas, denominación del equipo promotor. Contacto: privacy@agrolab.tech. Este nombre no acredita una asociación legalmente constituida. La identidad legal, el domicilio y el país de establecimiento del responsable deben completarse antes de habilitar el servicio al público con datos personales.

Este documento es provisional en los aspectos expresamente indicados. No acredita la implementación de todos los procedimientos de conservación, derechos, consentimiento o contratación de proveedores. Si participa en un piloto institucional, solicite a la entidad que lo invitó la identificación del responsable y sus condiciones de tratamiento antes de aportar información personal.

2. Datos personales y datos agrícolas

Los datos personales identifican o permiten identificar a su titular. Un correo identifica directamente; las coordenadas de una finca, fechas de trabajo, identificadores de sensores o fotografías también pueden hacerlo al combinarse con otros registros. Que un dato describa un cultivo no lo convierte automáticamente en información anónima.

Los registros productivos pueden revelar ubicación, hábitos de trabajo, costos, patrimonio, rendimiento o relaciones comerciales. Deben tratarse según su contenido y contexto aunque no incluyan nombres. Sustituir el nombre de una finca por un código no garantiza anonimato si es posible volver a vincular el registro con una persona.

Esta política diferencia los datos guardados en el teléfono, los enviados a los servicios de AgroTech y los recibidos por proveedores. La existencia de un modo sin conexión no significa que todas las funciones se ejecuten localmente.

3. Origen de la información y aportación voluntaria

La información procede de lo que escribe, selecciona, fotografía, importa o registra; de los equipos que conecta; del funcionamiento técnico de la aplicación y servidores; y, cuando exista una relación autorizada, de personas o instituciones que gestionan una finca o piloto. No debe suponerse que toda información aportada por una institución cuenta ya con autorización válida del titular.

Puede consultar la web pública sin crear una cuenta. Algunas funciones necesitan datos concretos: autenticación para acceder a una cuenta, lecturas para mostrar un historial o una imagen para analizarla. Si decide no aportarlos, esas funciones pueden no estar disponibles. Los datos opcionales no deben convertirse en condición para prestaciones que no los necesitan.

Mantenga la información razonablemente actualizada y comunique errores relevantes. Esta colaboración mejora la utilidad del servicio, pero no sustituye los deberes del responsable sobre calidad, proporcionalidad y protección de los datos.

4. Cuenta, identificación y comunicaciones

En una cuenta conectada intervienen el correo electrónico, los datos necesarios para autenticar la sesión, el identificador de usuario y los datos de perfil que aporte, como nombre o teléfono. Las credenciales permiten comprobar el acceso; no comparta contraseñas, códigos de verificación ni enlaces de recuperación con soporte o terceros.

Las comunicaciones a los canales habilitados pueden incluir dirección de contacto, asunto, contenido, adjuntos y datos técnicos necesarios para atenderlas. Envíe únicamente lo necesario. No remita documentos de identidad, información bancaria o expedientes de terceros sin una necesidad concreta y un canal verificado.

Los mensajes operativos sobre una cuenta, incidencia o solicitud de derechos tienen una finalidad distinta de los comerciales. El alta o una consulta de soporte no autorizan por sí solas campañas publicitarias.

5. Fincas, parcelas y operaciones de campo

Las funciones agrícolas pueden utilizar nombre de finca, región, coordenadas, cultivos, parcelas y sus características. Los registros de trabajo pueden incluir observaciones, tareas, riegos, insumos, cosechas, costos, incidencias y fechas de ejecución, según lo que incorpore y las funciones disponibles.

Estos datos permiten organizar el trabajo y relacionar mediciones, historial y consultas con su contexto. Incorporarlos no autoriza a publicar la ubicación de la finca, divulgar resultados productivos, presentar su explotación como caso comercial o entregar la información a compradores, aseguradoras, financiadores o anunciantes para fines propios.

Evite datos patrimoniales o de trabajadores innecesarios. Los datos económicos no son anónimos por asociarse a una parcela. La venta de una finca, el cambio de arrendatario o de administrador tampoco autorizan automáticamente a entregar al nuevo titular el historial personal o comercial del anterior.

6. Sensores, Bluetooth, ubicación y lecturas

Al conectar equipos pueden intervenir identificadores del dispositivo, dirección Bluetooth, fecha y hora de medición, variables del suelo o ambiente y referencias a la parcela. Permiten reconocer el equipo, recibir lecturas y mostrar historial. Una lectura puede revelar indirectamente dónde o cuándo trabaja una persona.

Según el sistema operativo, descubrir o conectar sensores puede requerir permisos de dispositivos cercanos o ubicación. El permiso del sistema y la ubicación registrada para una finca son elementos diferentes: conceder el primero no autoriza generalmente a seguir sus movimientos o utilizar coordenadas para publicidad.

Revise los permisos del teléfono y utilice equipos que tenga derecho a vincular. La precisión, calibración y disponibilidad del sensor afectan la utilidad de las lecturas; esta política no garantiza su exactitud ni sustituye los avisos de uso agronómico.

7. Fotografías, archivos y metadatos

Al solicitar un análisis visual, la aplicación envía al servidor la imagen seleccionada y la información necesaria, como cultivo y datos técnicos del archivo. El procesamiento no se limita al teléfono. Una fotografía puede incluir rostros, matrículas, rótulos, documentos, viviendas o referencias que identifiquen una ubicación.

Los archivos pueden contener metadatos, incluidos fecha, características de cámara o coordenadas EXIF. No se ha acreditado su eliminación automática antes del envío. Revise la imagen y sus metadatos; utilice fotografías centradas en la planta y evite información ajena a la consulta. Revocar el permiso de cámara no retira las copias ya transmitidas.

La implementación revisada procesa imágenes en el servidor mediante un modelo ONNX. Los archivos del modelo pueden descargarse desde Hugging Face; esa descarga no significa que las fotografías se envíen allí. No se ha comprobado envío de fotografías a OpenAI en este flujo. Esta descripción debe revisarse si cambian el motor, alojamiento o proveedores.

8. Consultas e inteligencia artificial

El asistente puede tratar preguntas, respuestas y contexto agronómico: cultivo, resumen de resultados, lecturas incorporadas a alertas, recomendaciones y datos faltantes. No introduzca secretos comerciales innecesarios, datos sensibles, contraseñas o información personal ajena.

Cuando está habilitada la integración opcional de OpenAI, el servidor puede transmitirle la pregunta y ese contexto para producir una explicación. No asuma que todas las respuestas se generan localmente o que el proveedor conserva los datos durante cero días. Una opción técnica de almacenamiento no equivale a garantía contractual de ausencia de retención.

Utilizar IA no otorga autorización general para entrenar modelos con consultas, fotografías o registros. Los términos efectivos del proveedor, retención y usos adicionales deben comprobarse y comunicarse antes de habilitar un tratamiento que lo requiera. No se afirma un régimen universal verificado de ausencia de entrenamiento en todos los despliegues.

Las respuestas y clasificaciones son orientativas y pueden ser erróneas. No constituyen diagnóstico ni asesoría profesional y no garantizan cosecha, ahorro o rentabilidad. No se presentan como decisiones sobre crédito, seguros, empleo o derechos de una persona. Este documento no autoriza esos usos.

9. Finalidades del tratamiento

Cuenta: permitir acceso, identificar sesión y gestionar perfil. Organización agrícola: relacionar fincas, parcelas y operaciones. Sensores: recibir y mostrar mediciones e historial. Sincronización: trasladar registros entre teléfono y servicios conectados cuando esté habilitada. Asistente y visión: atender las consultas y análisis que solicite.

Soporte: responder consultas y resolver incidencias con información pertinente. Operación y seguridad: tramitar solicitudes técnicas, investigar errores y gestionar accesos o incidentes. Derechos: localizar registros, verificar proporcionalmente la identidad y tramitar peticiones. Cumplimiento legal: atender obligaciones o requerimientos válidos dentro de su alcance.

La conveniencia de conservar información para mejorar un producto no justifica cualquier uso o plazo. Una nueva finalidad debe evaluarse y comunicarse antes de comenzar; cuando requiera consentimiento u otra autorización, debe obtenerse por el procedimiento correspondiente.

10. Base jurídica y consentimiento

Cada tratamiento debe apoyarse en una base permitida por la normativa aplicable. Cuando corresponda consentimiento, debe solicitarse con información suficiente sobre datos, finalidad y consecuencias. Las excepciones solo pueden utilizarse si concurren sus requisitos; describir una función en esta política no demuestra que exista una excepción.

Aceptar condiciones de uso, conocer esta política, conceder permisos del teléfono y consentir tratamientos opcionales son decisiones de alcance diferente. Navegar, instalar la app o pulsar un botón general no se interpretará como autorización indistinta para publicidad, cesiones, investigación o entrenamiento de modelos.

Puede retirar el consentimiento mediante el canal de privacidad cuando sea la base del tratamiento, sin convertir en ilícito el tratamiento anterior realizado lícitamente. Puede impedirse la función que lo necesita, sin extender esa consecuencia a funciones independientes. Revocar un permiso del dispositivo no equivale a solicitar eliminación.

Está pendiente completar la trazabilidad verificable de consentimientos y revocaciones en todos los servicios. Una casilla local no acredita por sí sola la versión aceptada, identidad y alcance de la autorización en sistemas conectados.

11. Almacenamiento local y teléfonos compartidos

La aplicación conserva información en el teléfono para funciones sin conexión, incluidos registros y contexto de trabajo. Las copias locales y remotas pueden tener estados diferentes. Un cambio sin conexión puede no haberse sincronizado; perder, restablecer o desinstalar el dispositivo puede ocasionar pérdida de registros pendientes.

Cerrar sesión no borra necesariamente todo el historial local ni los registros del servidor. La implementación revisada no acredita una purga integral al cerrar sesión. Extreme precauciones al prestar, vender o compartir el teléfono; evite introducir datos de distintos usuarios hasta comprobar su aislamiento.

La sesión utiliza almacenamiento seguro, pero no se afirma cifrado integral de bases de datos locales y preferencias. Las copias realizadas por el sistema operativo o herramientas externas pueden quedar sujetas a sus condiciones. Borrar datos locales no constituye una solicitud de borrado remoto.

12. Permisos y elecciones del dispositivo

Según la versión y función, pueden intervenir permisos de Bluetooth, dispositivos cercanos, ubicación, cámara, selección de fotografías y notificaciones. La autenticación biométrica, si se utiliza, se apoya en la comprobación del sistema del dispositivo; no equivale a aportar una fotografía de su rostro al servicio para identificación.

Puede gestionar permisos desde los ajustes del sistema operativo. Denegarlos puede impedir descubrir sensores, adjuntar imágenes o recibir avisos. No autorizan otras finalidades y revocarlos no elimina registros ya transmitidos.

Antes de solicitar análisis o consultas, considere que las funciones conectadas requieren procesamiento remoto. Si no desea transmitir ese contenido, no active su envío. Los avisos breves de la app acompañan las funciones y no sustituyen esta información completa.

13. Equipo, proveedores y destinatarios

Pueden intervenir servicios de alojamiento, autenticación, bases de datos e IA. Los servicios conectados utilizan Supabase según la configuración; el asistente puede utilizar OpenAI cuando esté habilitado. El inventario contractual definitivo, entidades prestadoras y accesos de subproveedores siguen pendientes de validación.

No todos los datos se transmiten a todos los proveedores. El acceso debe corresponder a la función prestada y contar con las condiciones exigibles. Pertenecer al equipo de ASTRA tampoco debe habilitar acceso indiscriminado: los permisos deben limitarse por necesidad y responsabilidad.

Una petición de una autoridad o tercero no autoriza automáticamente una entrega. Deben verificarse procedencia, alcance y fundamento, limitar la información a lo exigible y comunicar al titular lo que permita o exija la normativa. No se garantiza aviso previo cuando una prohibición legal lo impida.

Esta política no autoriza vender datos personales ni divulgarlos para fines propios de terceros. Un cambio de operador debe respetar derechos existentes, informar del nuevo responsable y contar con el fundamento correspondiente; no convierte los datos en información de libre uso.

14. Tratamiento fuera de Nicaragua

Alojamiento, autenticación, asistencia técnica e IA pueden implicar tratamiento o acceso desde otros países. La ubicación del usuario, servidor y equipos de soporte no tienen por qué coincidir. Un proveedor conocido internacionalmente no acredita por sí mismo una transferencia conforme a la normativa local.

Deben confirmarse por despliegue los países, entidades receptoras, contratos, subcontratación, conservación y garantías o autorizaciones exigibles. Esta información está pendiente de completarse antes de habilitar los tratamientos correspondientes con datos personales.

No se afirma que toda la información permanezca en Nicaragua ni se solicita aceptación genérica de transferencias a cualquier país. Esta política general no sustituye información específica, consentimiento u otra condición previa cuando resulten necesarios.

15. Pilotos, organizaciones y datos ajenos

Si participa por invitación de una cooperativa, empleador, universidad o entidad pública, deben definirse los papeles de la institución y del operador, quién decide finalidades, gestiona cuentas y consulta información. Un piloto gratuito, experimental o temporal no queda fuera de las obligaciones de privacidad.

Pertenecer a una organización no concede acceso a todos los datos de sus productores o trabajadores. Informes institucionales y comparaciones deben tener finalidad definida, acceso adecuado y autorización cuando corresponda. Este documento no constituye por sí solo un acuerdo de tratamiento por encargo con cada institución.

Aporte información de otras personas únicamente con justificación válida y después de facilitarles la información necesaria. Administrar una finca no permite disponer libremente de datos de empleados, familiares, vecinos o arrendatarios. Comunique incorporaciones indebidas a privacy@agrolab.tech sin volver a distribuirlas.

16. Conservación, auditoría y respaldos

Los registros pueden existir en dispositivos, bases de datos, autenticación, historial, registros técnicos, archivos y respaldos. El plazo pertinente depende de la finalidad, obligaciones aplicables y necesidad justificada de atender una reclamación o incidencia. La mera posibilidad de utilidad futura no justifica conservación indefinida.

No existe en esta versión un calendario verificable de conservación y purga por categoría ni para respaldos. Debe completarse antes de la operación pública. No se promete eliminación inmediata de todas las copias ni retención cero de fotografías, preguntas o datos tratados por proveedores.

Algunas operaciones generan auditoría y utilizan borrado lógico: el registro deja de mostrarse activo, pero puede seguir existiendo. La desaparición de una pantalla no acredita borrado definitivo. La información retenida por causa válida debe limitarse a esa causa y restringirse conforme corresponda.

La eliminación debe contemplar réplicas, respaldos y restauraciones para evitar reincorporar datos eliminados al uso ordinario. Esto describe el alcance necesario del procedimiento; no afirma que esté implementado y verificado integralmente.

17. Cierre de cuenta, exportación y eliminación

La app no ofrece actualmente eliminación integral de cuenta comprobada de extremo a extremo. Puede solicitar información o eliminación a privacy@agrolab.tech, indicando correo asociado y alcance de su petición. La ausencia de un botón no elimina derechos reconocidos por ley.

La exportación disponible de lecturas no equivale a una copia de todos sus datos. Un procedimiento completo debe considerar perfil, autenticación, registros agrícolas, consultas, archivos y demás información aplicable. No se anuncia portabilidad integral mediante una herramienta inexistente.

Desvincular un sensor, cerrar sesión, borrar una parcela y desinstalar son acciones diferentes. Antes de borrar datos locales, conserve los registros que necesite y tenga derecho a guardar; podría perder datos no sincronizados. Cualquier conservación posterior a una solicitud deberá explicarse y justificarse.

18. Seguridad e incidentes

El responsable debe adoptar medidas proporcionadas, limitar accesos, proteger credenciales y gestionar incidencias. El almacenamiento seguro de la sesión no certifica la seguridad de toda la aplicación, servidores o copias externas. No se garantiza invulnerabilidad ni ausencia absoluta de pérdida o acceso indebido.

Utilice bloqueo de pantalla, actualice el dispositivo y no comparta su sesión. Verifique dominio y canales ante solicitudes inesperadas. Estas precauciones complementan los deberes del operador y no trasladan al usuario toda responsabilidad por fallos.

Si sospecha acceso indebido, exposición de imágenes, pérdida de un dispositivo con sesión activa o fraude relacionado con AgroTech, escriba a privacy@agrolab.tech con descripción y datos mínimos. No incluya contraseñas ni reproduzca información ajena para demostrar el incidente.

La evaluación, contención, documentación y comunicación de incidentes deben ajustarse a su alcance y normativa aplicable. No se promete vigilancia permanente del buzón ni un plazo contractual no establecido; ello no excluye plazos y deberes legales exigibles.

19. Derechos sobre sus datos

Puede ejercer los derechos reconocidos por la normativa aplicable, incluidos acceso, rectificación, cancelación u oposición, y retirar consentimiento cuando sea la base. Puede consultar qué datos se tratan, para qué y a quién se comunican, y pedir corrección o cese cuando proceda.

Alcance y excepciones dependen de la ley y circunstancias. Si un dato debe conservarse por obligación o causa legalmente justificada, la respuesta debe explicarlo y señalar las restricciones pertinentes. Los derechos no se limitan a cuentas activas ni se condicionan a aceptar finalidades opcionales.

El canal interno no impide acudir a la autoridad o vía competente. Esta política no impone renuncia a reclamaciones ni sustituye procedimientos administrativos o judiciales aplicables.

20. Procedimiento para solicitudes de privacidad

Escriba a privacy@agrolab.tech indicando el derecho o problema, correo de la cuenta si existe, descripción suficiente para localizar registros y medio de respuesta. Si representa a otra persona, deberá acreditarse esa representación proporcionalmente.

La verificación debe evitar entregar datos a terceros sin exigir información excesiva. No envíe inicialmente documentos de identidad completos ni datos bancarios. Si hace falta información adicional, debe explicarse su finalidad y utilizarse un canal adecuado.

El procedimiento debe registrar la petición y responder dentro del plazo legal aplicable, explicando cualquier denegación total o parcial. Responsables operativos, atención efectiva del buzón y ejecución siguen pendientes de verificación; publicar una dirección no demuestra por sí solo todos estos procesos.

El formulario de la landing es demostrativo y no entrega mensajes al equipo. No sirve para ejercer derechos, reclamar o avisar de incidentes.

21. Web, formulario, cookies y enlaces

El formulario funciona como demostración en el navegador: no envía sus campos al equipo ni los incorpora a una base de consultas. Utilice datos ficticios. Un mensaje visual de la demostración no confirma recepción por ASTRA.

El alojamiento puede recibir dirección IP y datos técnicos de solicitudes, fechas o errores. No se han identificado herramientas publicitarias, analítica o cookies opcionales en el código revisado de la landing. Esto no acredita la configuración de todos los intermediarios ni garantiza ausencia de registros de conexión.

Si se incorporan rastreadores, analítica, contenido externo o formulario operativo, deben revisarse avisos e implementar elecciones o consentimiento previo cuando correspondan. Esta política no autoriza anticipadamente esos cambios.

Al abrir enlaces externos o utilizar canales ajenos, sus proveedores pueden recibir información bajo sus condiciones. Un enlace no significa que ASTRA controle esas prácticas. Revise la información del destinatario antes de compartir datos.

22. Publicidad, investigación y estadísticas

Los tratamientos necesarios para consultas agronómicas no incluyen automáticamente campañas, investigación, entrenamiento, testimonios o difusión de fotografías. Esta política no concede una licencia general para esas actividades con información identificable.

Antes de incorporar una finalidad opcional deben explicarse datos, destinatarios, duración y mecanismo para aceptar o rechazar cuando corresponda. La negativa no debe impedir funciones independientes. Participar en un piloto no autoriza publicar nombre, imagen, ubicación o resultados de cosecha.

Las estadísticas solo son anónimas cuando no permiten identificar razonablemente al titular, incluso combinándolas con otros datos. Agrupar muy pocas fincas o conservar coordenadas precisas puede mantener el riesgo. La seudonimización no elimina por sí misma las obligaciones de privacidad.

23. Menores y datos sensibles

El servicio no está dirigido a menores de edad. Evite sus nombres, imágenes, ubicación o información escolar. La supervisión informal de un adulto no sustituye las condiciones de representación, información y autorización que pudieran exigirse.

No introduzca en observaciones, imágenes o consultas información de salud, creencias, afiliación política, documentos de identidad u otros datos especialmente protegidos innecesarios para la función agrícola. La posibilidad técnica de escribirlos no significa que se soliciten o estén autorizados.

Comunique datos de menores o información sensible incorporada indebidamente al canal de privacidad con lo mínimo para localizarla. El responsable deberá evaluar y adoptar medidas aplicables. No se afirma que exista un filtro automático que detecte y elimine todo ese contenido.

24. Actualizaciones y relación con otros avisos

Las versiones deben identificar su fecha. Los cambios sustanciales de finalidades, destinatarios, IA o derechos deben comunicarse por canales adecuados disponibles. Publicar un texto nuevo no autoriza retroactivamente usos incompatibles de información recogida antes.

Cuando un cambio requiera consentimiento o información específica previa, deberá completarse antes del tratamiento. Continuar utilizando el servicio no se interpreta como consentimiento universal para modificaciones.

Los avisos breves de registro, imágenes, asistente y ajustes resumen esta política y se leen junto con ella. Las condiciones de un piloto pueden añadir información, pero no reducir derechos obligatorios ni ocultar al responsable. Comunique diferencias entre avisos y funcionamiento a privacy@agrolab.tech.

Ninguna disposición excluye obligaciones legales de ASTRA o del responsable efectivo ni traslada al usuario las consecuencias de tratamientos que deba controlar el operador. Proteger datos exige procedimientos y medidas reales además de información escrita.