Política de tratamiento de datos personales
Vigente desde FALTA: fecha de vigencia
TerraNexa es un sistema de gestión agrícola. Lo usan personas que trabajan en una finca, y para funcionar necesita saber quién hizo qué, dónde y cuándo. Este documento dice exactamente qué datos son, por qué hacen falta y qué puede hacer usted con ellos.
1. Quién responde por estos datos
El responsable del tratamiento es FALTA: razón social, con NIT FALTA: NIT, domiciliada en FALTA: dirección, FALTA: ciudad, Colombia. Para cualquier asunto relacionado con sus datos: FALTA: correo de contacto.
2. Qué se recoge, exactamente
No hay más que esto. La tercera columna dice dónde vive cada dato en el sistema, para que esta lista se pueda comprobar en vez de creer.
| Dato | Para qué | Dónde vive |
|---|---|---|
| Correo electrónico y nombre | Identificar quién entra y firmar cada registro con su nombre, que es lo que exige un registro de monitoreo. | core.app_user · core.credential |
| Contraseña | Nunca se guarda tal cual. Se guarda un derivado con scrypt, del que no se puede volver atrás. | services/api/src/lib/contrasena.ts |
| Ubicación GPS precisa | Un hallazgo de campo sin punto no se puede atribuir a un lote ni volver a visitar. Se toma en el momento de capturar, nunca en segundo plano. | ops.scouting_finding.geom |
| Geometría de lotes y unidades de muestreo | Delimitar el terreno sobre el que se calcula todo: dosis, cumplimiento y trazabilidad. | core.plot_geometry · core.sampling_unit · ops.observation_site |
| Fotografías de campo, con sus metadatos originales | Son evidencia. El archivo original se conserva sin tocar, y eso incluye el EXIF que traiga: coordenadas, fecha y modelo del teléfono. Ver §5. | sync.media_asset · services/api/src/lib/almacen.ts |
| Registro de labores, aplicaciones, inventario y cosecha | Es el objeto del producto y la base del registro que exige la autoridad sanitaria. | esquemas ops · inv |
| Nombres de terceros que aparecen en esas labores | Proveedor de un lote de insumo y receptor de un lote de cosecha, cuando la operación los nombra. | inv.stock_batch.supplier_name · ops.harvest_lot.receiver_name |
| Traza de auditoría | Qué se cambió, cuándo y quién. Sin ella un registro sanitario no vale como prueba. | esquema platform |
3. Lo que no se hace
- No hay publicidad ni seguimiento. La aplicación no lleva ninguna librería de analítica, de publicidad ni de atribución, y así está declarado en el manifiesto de privacidad que acompaña al binario de iOS.
- No se vende ni se cede a terceros ningún dato, ni agregado ni individual.
- No se toma la ubicación en segundo plano. El permiso que pide la aplicación es únicamente «mientras se usa», y sólo se consulta el GPS en el instante en que alguien registra un hallazgo.
- No se accede a la agenda, al micrófono ni a los archivos del teléfono. Esos permisos están bloqueados en el manifiesto de la aplicación, no simplemente «sin usar».
4. Dónde viven los datos y quién puede verlos
Los datos se guardan en un servidor operado por el responsable, no en una plataforma de terceros. Cada organización está aislada de las demás por el propio motor de la base de datos: una consulta lanzada por una organización no puede devolver filas de otra, aunque el programa que la lanza tenga un error.
Dentro de una organización, quién ve qué depende del permiso de cada persona. El teléfono no descarga la información completa: recibe una proyección recortada según lo que su usuario puede ver, y por eso, por ejemplo, un operario no recibe los costos.
El teléfono guarda su copia local cifrada, y no arranca si el cifrado no está disponible. Salir de la sesión no borra lo que aún no se ha subido, para que el trabajo de un día sin señal no se pierda al cambiar de usuario.
5. Las fotografías conservan sus metadatos
Esto merece un apartado propio porque suele sorprender. Cuando se sube una fotografía de campo, el archivo original se guarda sin modificar. Si la cámara escribió EXIF —coordenadas, fecha, hora y modelo del dispositivo—, ese EXIF se conserva.
Es deliberado: una fotografía que sirve de evidencia ante una autoridad sanitaria pierde valor si se la ha reprocesado. Quien pueda ver la fotografía dentro de la organización puede, por tanto, ver también esos metadatos.
6. Cuánto tiempo se conservan
Los registros de monitoreo y de aplicación de productos se conservan durante FALTA: plazo de conservación, porque son el soporte de las obligaciones sanitarias del predio y su borrado anticipado dejaría a la finca sin cómo demostrar lo que hizo.
Los datos de una cuenta de usuario se conservan mientras la cuenta exista. Al eliminarla, su nombre deja de estar asociado a nuevas operaciones, pero los registros que ya firmó no se borran: un registro sanitario sin autor no es un registro.
7. Sus derechos
La Ley 1581 de 2012 y el Decreto 1074 de 2015 le reconocen el derecho a conocer, actualizar y rectificar sus datos; a solicitar prueba de la autorización que otorgó; a ser informado del uso que se les ha dado; a presentar quejas ante la Superintendencia de Industria y Comercio; a revocar la autorización; y a solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.
Ese último punto es el que más importa aquí: sobre los registros sanitarios sí existe ese deber, y por eso la supresión alcanza a su cuenta y a sus datos de contacto, pero no a los registros de labor que la normativa obliga a mantener.
8. Cómo ejercerlos
Escribiendo a FALTA: correo de contacto, indicando su nombre, la organización a la que pertenece y qué solicita. La respuesta se da dentro de los plazos que fija la ley: diez días hábiles para una consulta y quince para un reclamo, prorrogables una vez con aviso de por qué.
9. Cambios en esta política
Cuando cambie, cambia aquí, y la fecha de vigencia del encabezado se actualiza. Si el cambio implica recoger un dato nuevo o usarlo para algo distinto, se avisa dentro de la aplicación antes de que empiece a aplicarse.