Política de Privacidad — CampoLedger

Responsable del tratamiento: Sebastián Battagliola, República Argentina, contacto@campoledger.com. El tratamiento se rige por la ley de protección de datos del Anexo País del Usuario (Argentina: Ley 25.326 — autoridad AAIP; Uruguay: Ley 18.331 — autoridad URCDP; Paraguay: Ley 7593/2025; Bolivia: garantías constitucionales y el estándar de esta política). Respecto de los datos productivos que el Usuario carga, el Servicio actúa por cuenta y orden del Usuario.

De cuenta: nombre, email, teléfono opcional, contraseña (siempre con hash criptográfico), país y datos de onboarding. Del establecimiento: denominación, registros sanitarios (RENSPA/DICOSE/SENACSA/SENASAG según país), ubicación y polígono si el Usuario los carga. Productivos: animales, pesadas, sanidad, nutrición, reproducción, tambo, movimientos. Económicos: gastos, compras, ventas, precios y márgenes — con el régimen reforzado de la sección 5. De profesionales vinculados: identidad, matrícula y firma declaradas. Técnicos: IP, dispositivo, registros de acceso. De la app móvil: permisos opcionales de cámara, galería, ubicación bajo demanda y biometría local (que nunca sale del dispositivo).

Prestar el Servicio (gestión, reportes, alertas, documentos), operar la Evidencia y las superficies públicas que el Usuario autorice, procesar pagos, dar soporte, cumplir obligaciones legales y mejorar el producto con datos agregados y anonimizados. No hay publicidad de terceros ni venta de datos.

Las funciones de IA (asistente, importación de planillas, lectura de comprobantes y etiquetas, encuestas técnicas) se procesan con modelos de proveedores externos. Se activan por decisión del Usuario, envían únicamente el contexto necesario para cada función, nunca credenciales ni datos de pago, y pueden desactivarse en cualquier momento. Las respuestas del asistente son generadas por inteligencia artificial y así se informan en la interfaz. Los proveedores actuales se listan en la sección 7.

Los datos económicos no se comparten con terceros, no se incluyen en superficies públicas ni en la Evidencia, no se usan para publicidad ni para entrenar modelos de terceros, y sólo son accesibles para el Usuario y los roles que él autorice. Los documentos para terceros que incluyan valores (por ejemplo, padrones asegurables con valor declarado) sólo se generan por instrucción expresa del Usuario.

En las redes públicas de registro se anclan únicamente resúmenes criptográficos (hashes), marcas de tiempo e identificadores técnicos; nunca datos personales, comerciales, coordenadas ni imágenes en claro. Un filtro automático bloquea el material que contenga patrones de datos sensibles. Lo anclado es permanente e irreversible por diseño; por sí solo no permite reconstruir ningún dato. Las imágenes satelitales se almacenan cifradas y sólo se publican con consentimiento del Usuario.

Compartimos datos únicamente con proveedores necesarios para prestar el Servicio, bajo el principio de mínimo acceso: infraestructura de servidores y respaldos cifrados; correo transaccional; procesamiento de pagos (Mercado Pago); modelos de inteligencia artificial (Anthropic; OpenAI para búsqueda semántica) y base vectorial de conocimiento técnico (Pinecone); imágenes satelitales (Copernicus/Sentinel Hub — sólo coordenadas del polígono); redes públicas de registro (Polygon y Ethereum — sólo hashes). Algunos proveedores procesan datos fuera del país del Usuario (incluidos Estados Unidos y la Unión Europea); esas transferencias se realizan con las salvaguardas exigidas por la ley del Anexo País. Ante requerimiento de autoridad competente fundado en ley, se entregará lo estrictamente requerido, notificando al Usuario cuando sea legalmente posible.

Comunicaciones cifradas (TLS 1.2+); contraseñas con hash y salt; secretos de doble factor cifrados; imágenes satelitales cifradas; autenticación por token firmado; doble factor disponible (y obligatorio para funciones de Evidencia); roles por organización; archivos privados con política de denegación por defecto; respaldos cifrados. Ante un incidente de seguridad que afecte datos personales, notificaremos a los afectados y a la autoridad del Anexo País; nuestro compromiso operativo es hacerlo dentro de las 72 horas de conocido el incidente.

Cuenta activa: los datos se conservan mientras la cuenta exista. Tras la baja: exportación disponible por 30 días; luego, eliminación de los datos de los sistemas activos; los respaldos rotan y se eliminan dentro de los 90 días; los registros de acceso se conservan 12 meses por seguridad; se conserva lo estrictamente exigido por obligaciones legales, contables o fiscales por sus plazos propios. La Evidencia en redes públicas (sólo hashes) es irreversible y permanece, sin permitir reconstruir datos. La eliminación de cuenta puede solicitarse desde la plataforma o escribiendo a contacto@campoledger.com; el proceso se confirma por escrito.

Acceso, rectificación, actualización, supresión, oposición y portabilidad (exportación en CSV/JSON), conforme la ley del Anexo País. Ejercicio: contacto@campoledger.com, asunto «Datos personales». Respuesta dentro de los plazos legales del Anexo País (en Argentina, Ley 25.326: 10 días corridos para acceso; 5 días hábiles para rectificación o supresión). Si la respuesta no resulta satisfactoria, el Usuario puede acudir a la autoridad de control de su Anexo País (Argentina: AAIP; Uruguay: URCDP; Paraguay: autoridad de la Ley 7593/2025; Bolivia: vía judicial de protección de privacidad).

Sólo cookies y almacenamiento técnico esenciales para la sesión. Sin cookies publicitarias ni rastreadores de terceros.

Los cambios significativos se notifican por email y en la plataforma con 15 días de anticipación, y la aceptación de la nueva versión queda registrada igual que la de los Términos.