Política de privacidad

1. Quién es responsable

Tushe Leads LLC (Estados Unidos) es responsable del tratamiento de los datos de CacaoTrace y de este sitio. Para cualquier asunto de privacidad, escriba a alex@tusheleads.com.

2. Qué datos tratamos

En este sitio:

• Los datos que usted escribe en el formulario de invitación: nombre, apellido, correo, teléfono, empresa o finca y perfil.
• Los mensajes que nos envía por correo o por WhatsApp.
• Datos de navegación agregados que registra la plataforma del sitio: páginas visitadas, tipo de dispositivo y navegador, ubicación aproximada y origen de la visita.

En la aplicación CacaoTrace:

• Cuentas: nombre, correo, teléfono (opcional) y rol.
• Datos de la finca: polígonos y ubicación, labores, cosechas, insumos y buenas prácticas agrícolas. Estas últimas pueden incluir nombres de personas en visitas, capacitaciones, personal y accidentes.
• Suelos: análisis de laboratorio y lecturas del medidor.
• Fotos de hojas de campo y de la pantalla del medidor de suelo.
• Documentos de la finca que el productor suba.

3. Para qué los usamos

• Responder su solicitud de invitación y crear su empresa y su usuario.
• Prestar el servicio de CacaoTrace.
• Mostrar datos a un exportador solo cuando el productor lo autoriza (sección 7).
• Mantener la seguridad, las copias de seguridad y el registro de auditoría.
• Facturar el servicio.

4. Dónde se guardan

• La base de datos y los archivos de la aplicación se guardan en Supabase, región São Paulo (Brasil).
• La aplicación se sirve a través de Cloudflare.
• Los datos del formulario de este sitio se guardan en el CRM de Tushe Leads, en la plataforma HighLevel (Estados Unidos).

5. Copias de seguridad

Cada noche se hace una copia cifrada de la base de datos y de los archivos en un almacenamiento privado de Cloudflare R2 (Norteamérica). Las copias de la base de datos se conservan 30 días. Las copias de los archivos se conservan aunque el archivo original se borre; puede pedir su eliminación escribiendo a alex@tusheleads.com.

6. Proveedores que reciben datos

• Lectura automática (OCR): la foto de la hoja de campo o de la pantalla del medidor se envía a Qwen, del servicio internacional de Alibaba Cloud, fuera de Ecuador, para leerla.
• Mapas: Mapbox recibe las coordenadas que se muestran o se descargan.
• Análisis EUDR: el polígono de la finca o la parcela se envía a Whisp, de Open Foris (FAO).
• CRM del sitio: HighLevel recibe los datos del formulario de invitación.
• WhatsApp: si nos escribe por WhatsApp, su mensaje pasa por ese servicio.

Por estos proveedores, sus datos pueden transferirse a Brasil, a los Estados Unidos y al país donde opera el servicio internacional de Alibaba Cloud.

7. Qué ve un exportador

Un exportador solo ve una finca si el productor acepta su invitación, y deja de verla de inmediato cuando el productor revoca el acceso. Ve la finca, sus parcelas y polígonos; las cosechas y estimaciones de producción; el estado de verificación EUDR; los lotes y su trazabilidad; los documentos de la finca que el productor haya subido; y el nombre y el contacto del administrador de la finca. No ve las labores, los análisis de suelo, las fotos de evidencia, los insumos ni los datos de fincas no vinculadas o de otras empresas.

8. Sus derechos

Usted puede pedir acceso, rectificación, eliminación y portabilidad de sus datos, y oponerse a su tratamiento, conforme a la ley aplicable, incluida la Ley Orgánica de Protección de Datos Personales del Ecuador. Para la portabilidad, el administrador de su empresa puede descargar todos sus datos en CSV desde la aplicación. Para lo demás, escriba a alex@tusheleads.com.

9. Registro de auditoría

La aplicación guarda un registro de solo lectura de los cambios en fincas, parcelas, labores, cosechas, post-cosecha, lotes y suelos, y de cada descarga completa de datos.

10. Seguridad

• Cada fila de la base de datos queda limitada a su empresa, y los permisos por rol se aplican en la base de datos.
• Las cuentas las crea el administrador; las contraseñas tienen al menos 10 caracteres y se cambian en el primer acceso.
• Las copias de seguridad están cifradas.
• Las fotos de evidencia se abren con enlaces que caducan a los 10 minutos.
• La conexión usa HTTPS con HSTS.

11. Cookies y almacenamiento local

La aplicación guarda su sesión y los borradores de los formularios en su navegador. Este sitio registra datos de navegación agregados para medir sus visitas.

12. Menores

CacaoTrace no es un servicio dirigido a menores de edad.

13. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha.