Política de privacidad

Introducción

Litequo LLC ("nosotros", "nos", "nuestro") respeta tu privacidad y se compromete a proteger tus datos personales. Esta Política de privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos tu información cuando utilizas nuestro Servicio.

Esta política se aplica a todos los usuarios del mundo y cumple el GDPR (UE), la KVKK (Turquía), el CCPA (California), la PIPEDA (Canadá), la Ley 25 de Quebec y las demás leyes aplicables de protección de datos.

Datos que recopilamos

Información personal:

  • Nombre, dirección de correo electrónico y número de teléfono
  • Nombre de la empresa y perfil agrícola
  • Información de facturación y pago
  • Foto de perfil y preferencias

Datos de uso:

  • Dirección IP, tipo de navegador, información del dispositivo
  • Páginas visitadas, características utilizadas, tiempo empleado
  • Datos agrícolas (campos, inventario, horarios)
  • IA resultados de análisis y cargas de visión

Cookies y seguimiento:

  • Cookies esenciales para la autenticación
  • Cookies funcionales para preferencias
  • Cookies de análisis (con consentimiento)
  • Cookies de marketing (con consentimiento)

Cómo recopilamos tus datos

  • Directamente de usted: registro, actualizaciones de perfil, formularios de contacto
  • Automáticamente: Cookies, análisis, registros de uso
  • Terceros: Google Sign-In, procesadores de pagos
  • Fuentes públicas: Programas de referencia, aplicaciones de concesionarios

Cómo usamos tus datos

Utilizamos sus datos para:

  • Proporcionar y mantener el Servicio
  • Procesar pagos y administrar suscripciones
  • Personaliza tu experiencia y recomendaciones de IA
  • Enviar notificaciones y actualizaciones de servicio
  • Mejorar las características y desarrollar nuevos servicios
  • Prevenir el fraude y garantizar la seguridad
  • Cumplir con obligaciones legales
  • Marketing (con consentimiento)

Base legal (GDPR): cumplimiento del contrato, intereses legítimos, consentimiento, cumplimiento legal.

Seguridad de los datos

Implementamos medidas de seguridad estándar de la industria:

  • Cifrado en tránsito (TLS/SSL) y en reposo
  • Firebase Autenticación con tokens seguros
  • Control de acceso basado en roles (RBAC)
  • Auditorías y monitoreo de seguridad periódicos
  • Procesamiento de pago seguro (PCI-DSS compatible)
  • Copia de seguridad de datos y recuperación ante desastres

Ningún método es 100% seguro. No podemos garantizar la seguridad absoluta, pero mejoramos continuamente nuestras medidas.

Conservación de datos

Conservamos los datos durante el tiempo que sea necesario para:

  • Cuentas activas: Duración del uso del servicio
  • Cuentas inactivas: 12 meses, luego anónimas
  • Registros financieros: 7 años (requisito legal)
  • Registros de auditoría: 2 años
  • Datos de marketing: hasta que se retire el consentimiento

Puede solicitar la eliminación en cualquier momento (sujeto a los requisitos legales de retención).

Tus derechos legales

Usted tiene derecho a:

  • Acceso: Solicite una copia de sus datos
  • Rectificación: Corregir datos inexactos
  • Borrado: Solicitar borrado ("derecho al olvido")
  • Limitación: Limitar el tratamiento de sus datos
  • Portabilidad: Reciba datos en formato legible por máquina
  • Objeto: Exclusión voluntaria de marketing y perfiles
  • Retirar el consentimiento: en cualquier momento para el procesamiento basado en el consentimiento
  • Queja: Queja de Lodge ante la autoridad supervisora

Para ejercer sus derechos, contacte con: privacy@agridigi.com

Servicios de terceros

Utilizamos servicios de terceros de confianza:

  • Firebase/Google Cloud: Hosting, autenticación, base de datos
  • Stripe/PayPal: Procesamiento de pagos
  • Google IA: análisis de visión y características de IA
  • AgriDigi Satélite: Imágenes satelitales
  • Análisis: Google Analytics (con consentimiento)

Cuando conectas AgriDigi a ChatGPT mediante OAuth, OpenAI/ChatGPT recibe el identificador de cuenta, el nombre de perfil o la dirección de correo aprobados y las categorías de datos permitidas, descritas a continuación, que sean necesarias para atender tus solicitudes. Tú eliges los permisos y puedes revocar el acceso en Aplicaciones conectadas.

Las categorías aprobadas pueden incluir tus parcelas y tareas; inventario y equipos; nombres, salarios y habilidades del personal; registros financieros con importes, monedas y fechas; metadatos y resúmenes de análisis guardados; metadatos de drones y sensores; notificaciones y textos de solicitudes de soporte; configuración de cuenta; y configuración administrativa sin credenciales permitida por tu rol de personal. Se excluyen las direcciones, los identificadores oficiales y los datos de contacto del personal, las credenciales bancarias o de tarjetas, las ubicaciones precisas de dispositivos, las imágenes de análisis y el historial de chat sin procesar. El texto libre de los registros aprobados puede contener información personal que hayas introducido. Los cambios complejos se preparan como un plan exacto de operación que revisas y apruebas expresamente en AgriDigi antes de ejecutarlo; esta transferencia no permite la ejecución autónoma sin esa revisión.

AgriDigi almacena en sus servidores los códigos de autorización OAuth y los tokens de acceso y renovación como valores hash. Las autorizaciones de conexión caducan después de 30 días y los tokens de acceso después de 10 minutos. Para limitar los abusos, los contadores asociados a valores hash de las direcciones de red se conservan durante un máximo de 30 días y no se comparten con OpenAI. Revocar una conexión detiene el acceso futuro; los datos ya compartidos con ChatGPT están sujetos a la política de privacidad de OpenAI. El identificador de perfil estable y opaco se conserva durante toda la vida de su cuenta para permitir nuevas conexiones. Los registros de reintentos de operaciones ayudan a evitar acciones duplicadas; después de 730 días (aproximadamente dos años), pueden incluirse en la limpieza automática que ejecutan las tareas en segundo plano cada hora. Eliminar su cuenta bloquea inmediatamente el acceso de la integración e inicia la eliminación asíncrona de sus metadatos de perfil, conexión, credenciales y operaciones de la integración. Una tarea en segundo plano vuelve a intentar esta limpieza cada hora. Esta integración excluye contraseñas, credenciales, coordenadas GPS precisas, imágenes, credenciales bancarias o de tarjetas e historiales completos de chat.

Estos servicios tienen sus propias políticas de privacidad. Nos aseguramos de que cumplan con nuestros estándares de seguridad.

Transferencias internacionales

Sus datos pueden ser transferidos y procesados en los Estados Unidos y otros países. Garantizamos una protección adecuada a través de:

  • Cláusulas contractuales estándar (SCC)
  • Decisiones de adecuación (si procede)
  • Principios del Escudo de privacidad (Estados Unidos)

Privacidad de menores

Nuestro Servicio no está dirigido a niños menores de 18 años. No recopilamos datos de niños a sabiendas. Si cree que hemos recopilado datos de un niño, contáctenos inmediatamente para eliminarlos.

Notificación de violación de datos

De conformidad con los artículos 33–34 del GDPR, hemos establecido un procedimiento integral de respuesta a las violaciones de datos:

Cronograma de notificación:

  • Autoridad supervisora: Dentro de las 72 horas de tener conocimiento de una violación de datos personales que pueda resultar en un riesgo para los derechos y libertades de las personas
  • Usuarios afectados: Sin demora indebida cuando la violación pueda resultar en un alto riesgo para sus derechos y libertades

Procedimiento de respuesta a violaciones:

  • Detección y contención: Identificación y contención inmediata de la violación
  • Evaluación: Evaluación de la naturaleza, alcance e impacto potencial de la violación
  • Notificación: Notificación oportuna a las autoridades supervisoras y personas afectadas según corresponda
  • Documentación: Documentación completa de la violación, sus efectos y las acciones correctivas tomadas
  • Remediación: Implementación de medidas para abordar la violación y prevenir futuras ocurrencias

Lo que comunicaremos:

  • Naturaleza de la violación de datos personales
  • Datos de contacto de nuestro delegado de protección de datos
  • Consecuencias probables de la violación
  • Medidas adoptadas o propuestas para abordar la violación
  • Recomendaciones para mitigar los posibles efectos adversos que le afecten

Para reportar una sospecha de violación de datos, contáctenos inmediatamente en: privacy@agridigi.com

Derechos de privacidad de California (CCPA/CPRA)

🇺🇸 Aviso a los residentes de California

Si resides en California, tienes derechos específicos según la California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA). Esta sección describe tus derechos y cómo ejercerlos.

Sus derechos de privacidad en California:

  • Derecho a saber: Puede solicitar información sobre las categorías y piezas específicas de información personal que hemos recopilado sobre usted, las fuentes de esa información, nuestros fines comerciales para recopilarla y las categorías de terceros con quienes la compartimos.
  • Derecho a eliminar: Usted puede solicitar que eliminemos la información personal que hemos recopilado de usted, sujeto a ciertas excepciones.
  • Derecho a optar por la venta / compartir: Usted tiene el derecho de optar por no participar en la "venta" o "compartir" de su información personal. AgriDigi no vende información personal por motivos monetarios. Podemos compartir información con proveedores de servicios para fines comerciales.
  • Derecho a Corregir: Puede solicitar que corrijamos la información personal inexacta que mantenemos sobre usted.
  • Derecho a limitar el uso de información personal sensible: Puede limitar nuestro uso de información personal confidencial a los fines necesarios para proporcionar los servicios que solicita.
  • Derecho a la no discriminación: No discriminaremos en su contra por ejercer cualquiera de sus derechos CCPA/CPRA.

Categorías de información personal recopilada:

En los últimos 12 meses, hemos recopilado las siguientes categorías de información personal:

  • Identificadores (nombre, correo electrónico, número de teléfono, dirección IP)
  • Información comercial (historial de compras, detalles de la suscripción)
  • Actividad en Internet/red (historial de navegación, interacciones con nuestro Servicio)
  • Datos de geolocalización (ubicación aproximada basada en IP)
  • Información profesional (nombre de la empresa, perfil agrícola)

🚫 No vender o compartir mi información personal

AgriDigi no vende su información personal tal como se define en CCPA / CPRA. No compartimos su información personal para publicidad conductual de contexto cruzado. Si desea optar por no participar en cualquier venta o intercambio futuro, contáctenos al privacy@agridigi.com.

California "Shine the Light" (Código Civil § 1798.83):

Los residentes de California pueden solicitar información sobre nuestra divulgación de información personal a terceros para sus fines de marketing directo. No divulgamos información personal a terceros para sus fines de marketing directo.

Cómo ejercer sus derechos:

Para enviar una solicitud, usted o su agente autorizado pueden comunicarse con nosotros:

  • Correo electrónico: privacy@agridigi.com
  • Responderemos a solicitudes verificables dentro de los 45 días (se puede extender por 45 días adicionales si es necesario)

También puede comunicarse con el Fiscal General de California en oag.ca.gov para obtener más información sobre sus derechos bajo CCPA/CPRA.

Cambios en la política de privacidad

Podemos actualizar esta Política de privacidad. Los cambios se publicarán con una fecha actualizada. Los cambios materiales se notificarán por correo electrónico o aviso destacado.

Contáctanos

Responsable de protección de datos:

Litequo LLC
30 N Gould St Ste R
Sheridan, WY 82801
Estados Unidos

Correo electrónico: privacy@agridigi.com
Teléfono: +1 (307) 429-4242

🇪🇺 Representante UE (RGPD Artículo 27)

Para usuarios en el Espacio Económico Europeo (EEE), Reino Unido y Suiza, nuestro representante designado en la UE es:

AgriDigi Representante de la UE
Correo electrónico: eu@agridigi.com

Nuestro representante en la UE está autorizado a actuar en nuestro nombre en relación con todas las obligaciones del Reglamento General de Protección de Datos (RGPD). Puede contactarlo para consultas sobre protección de datos, ejercer sus derechos o presentar quejas.

🇹🇷 Representante Türkiye (KVKK)

Para usuarios en Türkiye, contáctenos bajo KVKK:

Correo electrónico: privacy@agridigi.com

🇨🇦 Aviso de privacidad de Canadá (PIPEDA y Ley 25 de Quebec)

Para los usuarios en Canadá, cumplimos con la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y la Ley 25 de Quebec (Ley 64).

Bajo PIPEDA, usted tiene derecho a:

  • Acceder a su información personal en poder de nosotros
  • Desafía la exactitud e integridad de tu información
  • Solicitar la corrección de información inexacta
  • Retirar el consentimiento para la recopilación, uso o divulgación (sujeto a restricciones legales)
  • Presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá

Residentes de Quebec: la Ley 25 concede derechos adicionales, incluida la portabilidad de datos, el derecho al olvido y el derecho a recibir información sobre decisiones automatizadas. Responderemos a las solicitudes de acceso en 30 días.

Correo electrónico: privacy@agridigi.com

También puede comunicarse con la Oficina del Comisionado de Privacidad de Canadá en www.priv.gc.ca o 1-800-282-1376.