Política de Privacidad

Responsable del tratamiento

Surco es desarrollada y operada por Diego Sanabria, con sede en Colombia. Cuando usas la app, Diego Sanabria actúa como responsable del tratamiento de tus datos personales en el sentido de la Ley 1581 de 2012 y el Decreto 1377 de 2013. Para usuarios en la Unión Europea o el Reino Unido, también actúa como responsable del tratamiento en el sentido del RGPD (Reglamento General de Protección de Datos, UE 2016/679).

Puedes contactarnos sobre cualquier asunto de privacidad en privacidad@surco.app. Respondemos todas las solicitudes dentro de los 15 días hábiles siguientes a su recepción.

Datos que recopilamos

Solo recopilamos los datos que necesitamos para ofrecerte las funciones de Surco. A continuación te explicamos exactamente qué recopilamos y por qué.

Datos que tú nos proporcionas directamente

Datos que recopilamos automáticamente

Permisos del dispositivo

Surco solicita los siguientes permisos de sistema. Todos son opcionales: si los denegas, las funciones relacionadas no estarán disponibles pero el resto de la app seguirá funcionando. Puedes revocarlos en cualquier momento desde la configuración de tu dispositivo.

• Ubicación precisa o aproximada. Para centrar el mapa en tu finca y asociar datos climáticos a tu ubicación. Solo se accede mientras usas la app activamente —nunca en segundo plano sin tu conocimiento.
• Cámara. Para capturar fotos de hojas, cultivos o animales y analizarlas con los modelos de IA.
• Galería / almacenamiento. Para seleccionar imágenes existentes de tu dispositivo y exportar reportes PDF del cuaderno de campo.
• Micrófono. Exclusivamente para el widget de pantalla de inicio: permite dictar labores agrícolas por voz sin abrir la app. El audio se procesa localmente mediante el reconocimiento de voz del sistema operativo y no es transmitido a nuestros servidores.
• Notificaciones push. Para enviarte alertas agronómicas contextuales —alertas fitosanitarias, recordatorios de riego, eventos fenológicos, alertas del hato— que configuraste dentro de la app.
• Internet. Para sincronizar datos con la nube, consultar el pronóstico climático, acceder al asistente de IA y verificar el estado de tu suscripción.

Cómo usamos tus datos

Usamos tus datos exclusivamente para las siguientes finalidades:

Prestación del servicio

Almacenamos y procesamos los datos de tu finca, cultivos, hato y eventos agrícolas para mostrártelos, calcular recomendaciones (balance hídrico, GDD, índice de presión de plagas) y generar reportes. Sin estos datos, la app no puede funcionar.

Diagnóstico con inteligencia artificial

Los modelos de detección básica de enfermedades y análisis de clorofila corren directamente en tu dispositivo —las imágenes no salen de él. Cuando usas el asistente agronómico avanzado (el chat de IA), tu consulta y el contexto de tu finca se envían a los servidores de Anthropic o Google para generar la respuesta. Ambas empresas procesan estos datos bajo cifrado y, según sus términos de servicio para uso empresarial por API, no los utilizan para entrenar sus modelos.

Cumplimiento regulatorio EUDR

Si tu operación exporta a la Unión Europea, usamos los polígonos geoespaciales y los registros de cosecha que proporcionas para generar la documentación exigida por el Reglamento (UE) 2023/1115. Estos datos se conservan por un mínimo de cinco años según lo requiere dicho reglamento.

Suscripciones y pagos

Verificamos el estado de tu suscripción con RevenueCat para habilitarte las funciones correspondientes a tu plan. No procesamos directamente ningún dato de pago —eso lo gestionan Google Play, App Store y RevenueCat.

Mejora del servicio

Analizamos datos de uso anónimos y agregados para entender qué funciones son más útiles, detectar problemas de rendimiento y priorizar el desarrollo. Estos análisis no te identifican individualmente.

Con quién compartimos tus datos

Compartimos datos con los siguientes proveedores de servicios. Cada uno tiene acceso únicamente a los datos que necesita para la función que cumple, y todos operan bajo acuerdos que les prohíben usar esos datos para fines distintos.

Transferencias internacionales de datos

Algunos de los proveedores listados almacenan o procesan datos fuera de Colombia. La Ley 1581 de 2012 (art. 26) y el RGPD exigen que estas transferencias cuenten con garantías adecuadas. Las garantías vigentes para cada proveedor son:

Al aceptar esta Política de Privacidad consientes expresamente la transferencia de tus datos personales a los países indicados, bajo las garantías descritas y conforme al artículo 26 de la Ley 1581 de 2012.

Retención y seguridad

Por cuánto tiempo conservamos tus datos

Conservamos tus datos personales el tiempo necesario para cumplir las finalidades descritas en esta política, más los períodos adicionales que exija la ley:

• Datos de cuenta y finca: mientras tu cuenta esté activa. Tras una solicitud de eliminación, se borran dentro de los 60 días hábiles siguientes.
• Datos EUDR: mínimo 5 años desde la fecha de la declaración, conforme al artículo 9 del Reglamento (UE) 2023/1115.
• Datos de suscripción (RevenueCat): hasta 3 años desde la última transacción, según requisitos contables y la política de RevenueCat.
• Firebase Analytics: máximo 14 meses en datos anónimos agregados.
• Reportes de crashes (Crashlytics): 90 días en los servidores de Firebase.
• Logs del proxy de IA: eliminados en un máximo de 30 días. No se almacena el contenido de las consultas de forma permanente.

Cómo protegemos tus datos

• Cifrado en tránsito. Toda comunicación entre la app y nuestros servidores usa HTTPS con TLS 1.3.
• Cifrado local. La base de datos local en tu dispositivo que contiene datos sensibles (animales, eventos) está cifrada con AES-256.
• Autenticación gestionada por Firebase. Las credenciales de acceso son administradas por Firebase Authentication usando mecanismos de seguridad de nivel empresarial. No almacenamos contraseñas.
• Acceso basado en identidad. Las reglas de seguridad de Firestore verifican tu identidad en cada operación de lectura y escritura. Ningún otro usuario puede acceder a tus fincas.
• Integridad de la app. La versión publicada en Google Play está protegida mediante Play App Signing, que garantiza que solo compilaciones auténticas de Surco pueden autenticarse con nuestros servicios.
• IA on-device. Los modelos de detección básica de enfermedades y análisis de clorofila corren localmente en tu dispositivo mediante TFLite. Estas imágenes no salen del dispositivo.

Ningún sistema de seguridad es infalible. Te recomendamos usar una contraseña robusta y no compartir tu cuenta. Si detectas actividad sospechosa, escríbenos de inmediato a privacidad@surco.app.

Tus derechos y opciones

Tienes los siguientes derechos sobre tus datos personales. Para ejercer cualquiera de ellos, escríbenos a privacidad@surco.app con el asunto "Ejercicio de derechos – [nombre del derecho]". Responderemos dentro de los 15 días hábiles siguientes.

Opciones adicionales

• Analítica. Puedes desactivar Firebase Analytics desde la configuración de privacidad de tu dispositivo (Android: Configuración → Google → Anuncios; iOS: Configuración → Privacidad → Seguimiento).
• Notificaciones push. Puedes desactivarlas desde la configuración de notificaciones de tu dispositivo en cualquier momento.
• Permisos del dispositivo. Puedes revocar cualquier permiso (ubicación, cámara, micrófono) desde la configuración de aplicaciones de tu dispositivo.

Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Superintendencia de Industria y Comercio (SIC) de Colombia en www.sic.gov.co. Los usuarios en la UE pueden acudir a la autoridad de protección de datos de su país miembro.

Privacidad de menores

Surco está diseñada para agricultores, técnicos agropecuarios y profesionales del campo. No está dirigida a personas menores de 14 años en Colombia, ni menores de 16 años en la Unión Europea o el Reino Unido.

No recopilamos conscientemente datos personales de menores. Si eres padre, madre o tutor y crees que tu hijo ha proporcionado datos personales en nuestra app, contáctanos a privacidad@surco.app y los eliminaremos de inmediato.

Incidentes de seguridad

Si ocurre una brecha de seguridad que pueda afectar tus datos personales, actuaremos de la siguiente manera:

1. Te notificaremos a tu correo electrónico registrado dentro de los 5 días hábiles siguientes a la confirmación del incidente. La notificación describirá la naturaleza de la brecha, los datos afectados, las consecuencias probables y las medidas que tomamos.
2. Notificaremos a la Superintendencia de Industria y Comercio (SIC) conforme a los plazos establecidos por la Ley 1581 de 2012 y la Circular Externa 02 de 2015.
3. Para usuarios en la UE o UK, notificaremos a la autoridad de protección de datos competente dentro de las 72 horas siguientes a tener conocimiento del incidente, conforme al artículo 33 del RGPD.
4. Tomaremos medidas inmediatas para contener el incidente, evaluar su alcance y evitar que se repita.

Cambios a esta política

Podemos actualizar esta política cuando cambie la app, los servicios de terceros que usamos, la legislación aplicable o nuestras prácticas. Cuando lo hagamos:

• Actualizaremos la fecha de vigencia en la parte superior de este documento.
• Para cambios significativos —nuevos terceros con acceso a datos personales, nuevas finalidades de tratamiento, cambios en la base legal— te notificaremos mediante un aviso dentro de la app antes de que el cambio entre en vigor.
• Si el cambio requiere un nuevo consentimiento, te pediremos que lo otorgues explícitamente antes de continuar usando las funciones afectadas.
• Mantendremos versiones anteriores disponibles bajo solicitud a privacidad@surco.app.

El uso continuado de Surco después de la publicación de cambios no significativos constituye tu aceptación de la política actualizada.

Contacto

Puedes contactarnos sobre cualquier asunto relacionado con esta política o el tratamiento de tus datos:

Bases legales para el tratamiento (RGPD)

Esta sección aplica únicamente a usuarios en la Unión Europea, el Espacio Económico Europeo o el Reino Unido. Para cada tipo de tratamiento indicamos la base legal del artículo 6 del RGPD:

• Ejecución de un contrato (art. 6.1.b): datos de finca, cultivos, hato, eventos agrícolas, suscripción y consultas al asistente de IA. Sin este tratamiento no podemos prestarte el servicio.
• Consentimiento (art. 6.1.a): datos de ubicación GPS, imágenes, grabaciones de voz y cualquier tratamiento marcado como consentimiento en la sección 2. Puedes retirarlo en cualquier momento.
• Obligación legal (art. 6.1.c): datos de cumplimiento EUDR retenidos durante los 5 años exigidos por el Reglamento (UE) 2023/1115.
• Interés legítimo (art. 6.1.f): analítica anónima, reportes de errores y datos técnicos del dispositivo para mejorar la estabilidad y el rendimiento de la app. Puedes oponerte a este tratamiento en cualquier momento.

Para ejercer derechos específicos del RGPD —incluidos el derecho a no ser objeto de decisiones automatizadas con efectos jurídicos y el derecho a presentar reclamaciones ante una autoridad supervisora— contacta a privacidad@surco.app.

Divulgaciones regionales suplementarias