Tu privacidad es nuestra prioridad. Esta política explica cómo protegemos tus datos personales. Cumplimos con la LFPDPPP (México), GDPR (UE), y las mejores prácticas internacionales.
1. Introducción
AgroBridge Technologies, S.A. de C.V. (en adelante "AgroBridge", "nosotros") es responsable del tratamiento de tus datos personales. Esta política describe:
- Qué datos recopilamos
- Cómo los usamos y protegemos
- Tus derechos sobre tus datos
- Cómo ejercer esos derechos
1.1 Alcance
Esta política aplica a todos los servicios de AgroBridge, incluyendo:
- El sitio web y la plataforma en agrobridge.io
- La aplicación móvil de AgroBridge para Android (
com.agrobridge.ztd, distribuida en Google Play) - La aplicación móvil de AgroBridge para iOS (App Store)
- Nuestras APIs y servicios de respaldo
Las prácticas específicas de las aplicaciones móviles —incluidos los permisos del dispositivo que solicitamos— se detallan en la Sección 3.
2. Datos que Recopilamos
2.1 Datos de Identificación
- Nombre completo y razón social
- Correo electrónico y teléfono
- Dirección física y fiscal
- RFC o identificación fiscal equivalente
- Documentos de identidad (INE, pasaporte)
2.2 Datos Comerciales
- Información de productos y certificaciones
- Historial de transacciones
- Información bancaria para pagos
- Licencias de exportación/importación
2.3 Datos Técnicos
- Dirección IP y ubicación aproximada
- Tipo de dispositivo y navegador
- Cookies y tecnologías similares
- Registros de actividad en la plataforma
2.4 Permisos del Navegador
El sitio web puede pedirte permiso para usar el micrófono si activas los comandos de voz en el modo simplificado. Es el único lugar donde lo pedimos: ninguna de nuestras aplicaciones móviles usa el micrófono. Solo escucha mientras tú lo enciendes, y puedes negar el permiso y seguir usando todo lo demás. El navegador te lo pregunta y puedes revocarlo desde su configuración en cualquier momento.
2.5 Datos Sensibles
No recopilamos datos sensibles (origen étnico, salud, orientación sexual, creencias religiosas) a menos que sea estrictamente necesario para el servicio y con tu consentimiento expreso.
3. Aplicaciones Móviles (Android e iOS)
Nuestras aplicaciones móviles solicitan permisos del dispositivo únicamente para funciones concretas del servicio. Todos los permisos son opcionales: la aplicación solicita cada uno en el momento en que lo necesitas, puedes negarlo y seguir usando el resto de la plataforma, y puedes revocarlo en cualquier momento desde los ajustes del sistema operativo.
3.1 Permisos del Dispositivo
Las dos aplicaciones no piden lo mismo. Esta tabla dice, para cada permiso, cuál de ellas lo usa. Un "no" significa que esa aplicación no puede pedirlo: el permiso no está declarado en el paquete que se publica en la tienda, así que el sistema operativo nunca te lo ofrecerá.
Si un permiso no aparece en esta tabla, ninguna de las dos aplicaciones lo pide. En particular: no usamos el micrófono, no leemos etiquetas NFC y no seguimos tu ubicación en segundo plano.
| Permiso | Android | iOS | Para qué lo usamos |
|---|---|---|---|
| Ubicación (precisa y aproximada) | Sí, solo mientras usas la app | Sí, solo mientras usas la app | Georreferenciar lotes y parcelas al momento de la cosecha, y registrar eventos de trazabilidad con su ubicación de origen. Ninguna de las dos usa tu ubicación en segundo plano. |
| Cámara | Sí | Sí | Escanear códigos QR de trazabilidad, fotografiar lotes y productos, y capturar documentos y certificados. Las imágenes se suben solo cuando tú lo confirmas. |
| Fotos | Sí (selector del sistema) | Sí | Adjuntar imágenes que ya tienes en tu teléfono a los eventos de tus lotes. En Android se usa el selector del sistema: escoges tú la foto y la aplicación no recibe acceso al resto de tu galería. |
| Biometría (huella / rostro) | Sí | Sí (Face ID / Touch ID) | Desbloquear la aplicación y autorizar operaciones sensibles. Tus datos biométricos nunca salen de tu dispositivo: el sistema operativo solo nos comunica si la verificación fue exitosa. |
| Notificaciones | Sí | No | Hoy no están activas. El permiso está declarado en Android, así que el sistema puede pedírtelo, pero no enviamos ninguna notificación push. Si algún día las activamos, serán únicamente avisos sobre tus propios pedidos. La aplicación de iOS no envía notificaciones push y no te pedirá permiso para hacerlo. |
| Almacenamiento | Sí | No | Solo en Android: guardar en tu dispositivo los certificados, facturas y documentos de exportación que descargues, y conservar datos para uso sin conexión. La aplicación de iOS no declara este permiso; guarda esos archivos dentro de su propio espacio, sin acceder al resto del teléfono. |
3.2 Servicios de Terceros en las Aplicaciones
Los servicios de Google de esta sección están únicamente en la aplicación de Android. La aplicación de iOS no integra Firebase: no envía eventos de uso, no envía informes de fallos y no accede a ningún identificador de publicidad. Recopilan datos conforme a sus propias políticas de privacidad:
| Servicio | Datos que procesa | Finalidad |
|---|---|---|
| Firebase Analytics | Eventos de uso, identificadores de dispositivo, ID de publicidad de Android, modelo de dispositivo, país | Análisis de uso y mejora del producto |
| Firebase Crashlytics | Registros de fallos, estado del dispositivo en el momento del error, identificador de instalación | Diagnóstico y corrección de errores |
| Firebase Cloud Messaging | Token de notificaciones del dispositivo | Entrega de notificaciones push. La biblioteca viaja en la aplicación, pero hoy no enviamos ninguna notificación (véase la sección 3.1). |
| Firebase Performance | Tiempos de respuesta, latencia de red, rendimiento de pantallas | Monitoreo de desempeño |
| Firebase Remote Config | Identificador de instalación | Activación gradual de funciones |
| Google Play Services (Ubicación y Mapas) | Coordenadas de ubicación | Mapas de lotes y seguimiento de embarques |
Consulta la Política de Privacidad de Google y las prácticas de privacidad de Firebase.
3.3 Identificador de Publicidad
Firebase Analytics puede acceder al ID de publicidad de Android. No vendemos este identificador, no lo usamos para publicidad dirigida y no lo compartimos con redes publicitarias. Puedes borrarlo o inhabilitarlo desde Ajustes > Google > Anuncios en tu dispositivo Android.
3.4 Datos Almacenados en tu Dispositivo
Para que la aplicación funcione en zonas rurales con conectividad intermitente, guardamos localmente en tu dispositivo tus lotes, pedidos, catálogo y certificados recientes, junto con las operaciones pendientes de sincronizar. Estos datos se cifran y se eliminan al cerrar sesión o desinstalar la aplicación.
3.5 Menores y Público Objetivo
Las aplicaciones móviles de AgroBridge están dirigidas exclusivamente a personas mayores de 18 años que participan en la cadena de suministro agrícola. No están diseñadas ni dirigidas a niños, y no recopilamos intencionalmente datos de menores de edad.
4. Uso de los Datos
Usamos tus datos para:
| Finalidad | Base Legal |
|---|---|
| Crear y gestionar tu cuenta | Ejecución de contrato |
| Gestionar pedidos y cotizaciones | Ejecución de contrato |
| Verificar identidad y prevenir fraude | Obligación legal / Interés legítimo |
| Enviar notificaciones del servicio | Ejecución de contrato |
| Enviar comunicaciones de marketing | Consentimiento |
| Mejorar nuestros servicios | Interés legítimo |
| Cumplir obligaciones fiscales | Obligación legal |
5. Compartir Información
Compartimos tus datos con:
- Compradores/Vendedores: Información necesaria para completar transacciones
- Certificadores: Para validar certificaciones agrícolas
- Autoridades: Cuando la ley lo requiera (SAT, SENASICA, FDA)
- Proveedores de servicios. Los nombramos uno por uno, con lo que recibe cada quien:
- DigitalOcean, LLC (Estados Unidos, San Francisco) — la API de AgroBridge, la base de datos de lotes y el almacenamiento de los documentos y fotos que subes.
- Vercel Inc. (Estados Unidos) — alojamiento del sitio web. Recibe la dirección IP y los datos de cada petición.
- Neon (Estados Unidos) — base de datos del sitio web.
- PostHog — analítica de producto en el sitio web: qué pantallas se usan. Guarda una cookie y datos en tu navegador. Solo se activa si aceptas las cookies en el aviso que aparece al entrar.
- Sentry — informes de error del sitio web. Recibe el detalle técnico de la falla, que puede incluir la página en la que estabas y tu identificador de usuario.
- Anthropic (Claude) — procesa el texto de tus consultas cuando usas el asistente de IA. Le llega lo que tú escribes en esa conversación.
Nunca vendemos tus datos personales.
6. Blockchain
Hoy no publicamos ningún dato tuyo en una blockchain. El anclaje en cadena está desactivado en nuestros servidores: no escribimos transacciones, no publicamos identificadores de lote y no hay ningún registro tuyo en una red pública.
Cada lote lleva un código de verificación que calculamos en nuestros propios servidores a partir de su identificador. Sirve para citar el lote; no es una prueba criptográfica y no está anclado en ninguna red.
Si algún día activamos el anclaje, actualizaremos este aviso antes de hacerlo y te lo diremos. Lo que sí importa saber de antemano: lo que se escribe en una blockchain es público y no se puede borrar, así que si llega ese día publicaríamos únicamente identificadores, nunca tu nombre ni tus datos personales.
7. Seguridad
Protegemos tus datos con:
- Cifrado TLS 1.3 en tránsito
- Cifrado AES-256 en reposo
- Autenticación multifactor (MFA)
- Auditorías de seguridad periódicas
- Monitoreo 24/7 de amenazas
- Controles de acceso basados en roles
8. Retención de Datos
| Tipo de Dato | Período de Retención |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa + 2 años |
| Transacciones financieras | 10 años (obligación fiscal México) |
| Certificaciones | 5 años después de expiración |
| Logs de actividad | 1 año |
9. Derechos ARCO (México)
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, tienes los siguientes derechos:
- Acceso: Conocer qué datos tenemos sobre ti y cómo los usamos
- Rectificación: Corregir datos inexactos o incompletos
- Cancelación: Solicitar eliminación de datos cuando ya no sean necesarios
- Oposición: Oponerte a ciertos tratamientos de tus datos
9.1 Revocación del Consentimiento
Conforme al Artículo 8 de la LFPDPPP, tienes derecho a revocar en cualquier momento el consentimiento que nos hayas otorgado para el tratamiento de tus datos personales. La revocación no tendrá efectos retroactivos.
Importante: La revocación del consentimiento puede implicar la imposibilidad de continuar prestándote algunos o todos nuestros servicios, particularmente aquellos que requieren verificación de identidad, procesamiento de pagos.
9.2 Cómo Ejercer tus Derechos
Para ejercer cualquiera de estos derechos, incluyendo la revocación del consentimiento, envía tu solicitud a ceo@agrobridge.io con:
- Nombre completo y correo electrónico de registro
- Descripción clara del derecho que deseas ejercer
- Copia de identificación oficial vigente (INE, pasaporte)
- En caso de revocación, indicar si es total o parcial y para qué finalidades
Responderemos en un máximo de 20 días hábiles. Si la solicitud es procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.
9.3 Limitaciones
Algunos datos no pueden ser eliminados o su tratamiento no puede ser revocado cuando:
- Exista una obligación legal de conservarlos (ej. registros fiscales por 10 años)
- Sean necesarios para el cumplimiento de un contrato vigente
- Sean necesarios para el ejercicio de derechos en procedimientos judiciales
10. Eliminación de Cuenta y Datos
Puedes solicitar la eliminación de tu cuenta de AgroBridge y de los datos personales asociados en cualquier momento, sin necesidad de instalar la aplicación móvil.
El camino no es el mismo en cada plataforma. Estos son los tres:
- En la aplicación de iOS: Perfil > Configuración > "Eliminar mi cuenta". Se confirma con tu contraseña; no hay que escribir ninguna palabra.
- En la aplicación de Android: Perfil > Eliminar cuenta (al final de la pantalla). Se confirma con tu contraseña y escribiendo ELIMINAR.
- En la web: la eliminación se solicita por correo a ceo@agrobridge.io. La página agrobridge.io/legal/delete-account te abre un correo ya redactado con lo que necesitamos. El sitio web no elimina la cuenta en el momento: la procesamos nosotros en los plazos del apartado 10.3.
10.1 Qué se Elimina
- Tu perfil, credenciales y datos de contacto
- Tus listados de productos y lotes no transaccionados
- Documentos y certificados que hayas subido
- Tus preferencias, favoritos e historial de navegación
- Registros de actividad y datos de análisis asociados a tu cuenta
- Tokens de notificaciones y datos almacenados en tu dispositivo
10.2 Qué Debemos Conservar
Por obligación legal o por la naturaleza técnica de la tecnología empleada, cierta información no puede eliminarse:
| Dato | Motivo | Plazo |
|---|---|---|
| Registros fiscales y facturas | Obligación fiscal (SAT, México) | 10 años |
| Historial de transacciones completadas | Obligación contable y derechos de la contraparte | 10 años |
| Registros de prevención de fraude | Interés legítimo y obligación legal | 5 años |
Los datos conservados se disocian de tu identidad cuando es técnicamente posible y quedan restringidos al cumplimiento de la obligación que los justifica.
10.3 Plazos
Confirmamos la recepción de tu solicitud en un máximo de 20 días hábiles conforme a la LFPDPPP. Una vez confirmada, la eliminación se completa en un plazo de 30 días naturales, y los respaldos que contengan tus datos se purgan en un máximo de 90 días.
Nota: si tienes pedidos activos o embarques en tránsito, deberás concluirlos o cancelarlos antes de que podamos procesar la eliminación. Te avisaremos si este es el caso.
11. Derechos GDPR (Unión Europea)
Si eres residente de la UE, además tienes derecho a:
- Portabilidad: Recibir tus datos en formato estructurado
- Olvido: Eliminación bajo ciertas condiciones
- Restricción: Limitar el procesamiento
- Reclamación: Presentar queja ante autoridad de protección de datos
Nuestro representante en la UE es: GDPR-Rep.eu
Correo: agrobridge@gdpr-rep.eu
Dirección: Mühlenstraße 8a, 14167 Berlín, Alemania
13. Menores de Edad
AgroBridge no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si crees que hemos recopilado datos de un menor, contáctanos inmediatamente.
14. Transferencias Internacionales
Tus datos pueden transferirse a servidores en Estados Unidos (DigitalOcean, Vercel y Neon) y otros países. Garantizamos protección adecuada mediante:
- Cláusulas contractuales tipo de la UE
- Certificaciones de privacidad
- Acuerdos de procesamiento de datos
15. Cambios a esta Política
Podemos actualizar esta política ocasionalmente. Los cambios materiales serán notificados por correo electrónico al menos 30 días antes de su entrada en vigor.
16. Contacto
Oficial de Protección de Datos:
AgroBridge Technologies, S.A. de C.V.ceo@agrobridge.io
Av. Chapultepec 123, Col. Americana
Guadalajara, Jalisco, México, CP 44160