Política de privacidad

Segesio ERP es una plataforma de gestión agropecuaria operada desde la República Oriental del Uruguay. Somos responsables del tratamiento de los datos personales que se describen aquí.

Para cualquier consulta sobre privacidad o para ejercer tus derechos: privacy@segesio.com.

Tratamos únicamente los datos necesarios para prestar el servicio:

• Identidad y contacto: nombre, correo electrónico, teléfono, organización y rol.
• Cuenta y acceso: contraseña cifrada, fechas de inicio de sesión, idioma y preferencias. Si inicias sesión con Google o Facebook, recibimos tu nombre, correo electrónico y foto de perfil según lo que autorizas en ese momento — nunca tu contraseña de esas cuentas.
• Datos de la operación: campos, lotes, cultivos, actividades, insumos, maquinaria, cosechas, gastos e ingresos que cargas tú o tu equipo.
• Datos de ubicación: polígonos de lotes y coordenadas de recorridas y muestreos, cuando usas esas funcionalidades. En Modo Chacra y en el registro de recorridas, la aplicación web puede pedir permiso al navegador para usar la ubicación del dispositivo (GPS) mientras estás cargando una tarea en el campo; ese permiso lo autorizas tú desde el propio navegador y puedes retirarlo en cualquier momento.
• Documentos e imágenes: comprobantes, fotos de campo y archivos que subes.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y registros de errores.
• Facturación: plan contratado y estado de la suscripción. No almacenamos los datos completos de tu tarjeta: los procesa la pasarela de pago.

No solicitamos datos sensibles (salud, origen étnico, opiniones políticas o religiosas). Te pedimos que no los cargues en campos de texto libre.

Usamos los datos para las siguientes finalidades:

• Prestar el servicio —mostrar tu información, calcular indicadores, generar informes y avisos operativos—. Base: ejecución del contrato.
• Cobrar la suscripción y llevar la contabilidad. Base: ejecución del contrato y obligación legal.
• Dar soporte y responder tus consultas. Base: ejecución del contrato.
• Mantener la seguridad, prevenir abusos y diagnosticar errores. Base: interés legítimo.
• Mejorar la plataforma con información agregada y anonimizada. Base: interés legítimo.
• Cumplir obligaciones legales y requerimientos de autoridad competente.

No vendemos datos personales ni los cedemos a terceros con fines publicitarios.

Algunas funcionalidades —lectura de comprobantes, planes de acción y consultas asistidas— envían el contenido necesario a un proveedor de inteligencia artificial para procesarlo y devolver un resultado.

Se envía sólo lo que hace falta para esa consulta puntual. Estos resultados son orientativos y no reemplazan el criterio técnico de tu equipo.

Trabajamos con proveedores que tratan datos por nuestra cuenta y bajo instrucciones, sólo para operar el servicio:

• Infraestructura y base de datos: alojamiento de la aplicación y la base de datos.
• Almacenamiento de archivos: comprobantes, fotos e informes, en almacenamiento compatible con S3.
• Pagos: Stripe y MercadoPago.
• Correo transaccional: verificación de cuenta, invitaciones, avisos e informes.
• Inicio de sesión con terceros: si eliges entrar con Google o Facebook, esos proveedores confirman tu identidad; nosotros recibimos únicamente los datos básicos de perfil que autorizas.
• Inteligencia artificial: procesamiento de comprobantes y generación de recomendaciones.
• Reconocimiento de texto (OCR): lectura de comprobantes, según el proveedor configurado para tu organización (Tesseract local, AWS Textract o Google Vision).
• Datos satelitales y meteorológicos: imágenes de índices vegetativos (Agromonitoring, Copernicus/Sentinel Hub como respaldo) y pronóstico del tiempo (Open-Meteo, Agromonitoring).
• Monitoreo de errores: diagnóstico de fallas de la aplicación.

También podemos compartir datos con autoridades cuando una norma o una orden judicial lo exija.

Algunos de estos proveedores operan fuera de Uruguay, principalmente en Estados Unidos y la Unión Europea. En esos casos exigimos garantías contractuales adecuadas para la protección de los datos y limitamos la transferencia a lo necesario para prestar el servicio.

• Datos de la cuenta y de la operación: mientras la cuenta esté activa.
• Tras la baja: hasta 12 meses, para permitir la recuperación de la cuenta y resolver reclamos; luego se eliminan o anonimizan.
• Documentación con efectos fiscales o contables: por los plazos que exige la normativa aplicable.
• Respaldos: se rotan periódicamente, por lo que un dato eliminado puede persistir en un respaldo por un plazo acotado antes de desaparecer del ciclo.

Puedes ejercer, en cualquier momento y sin costo, los derechos de acceso, rectificación, actualización, supresión y oposición sobre tus datos personales, así como retirar un consentimiento cuando el tratamiento se base en él. Para pedir la eliminación de tu cuenta o tus datos, incluidos los vinculados a un inicio de sesión con Google o Facebook, sigue los pasos de la página Eliminar mis datos (enlazada en el pie de página).

Escríbenos a privacy@segesio.com. Respondemos dentro de los plazos que fija la normativa aplicable y podemos pedirte que acredites tu identidad antes de dar curso al pedido.

En Uruguay, la autoridad de control es la Unidad Reguladora y de Control de Datos Personales (URCDP), ante la que puedes presentar un reclamo si consideras que no atendimos correctamente tu solicitud (Ley N.º 18.331 y normas concordantes).

Si tu organización es quien cargó tus datos como usuario de su cuenta, es posible que debamos derivar el pedido a quien la administra, que es quien decide sobre esa información.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de derivación de clave, separación de datos por organización, control de accesos por rol, cookies de sesión seguras y monitoreo de errores.

Ningún sistema es infalible. Si ocurriera un incidente que afecte de forma significativa a tus datos personales, lo notificaremos a los afectados y a la autoridad competente conforme a la normativa aplicable.

El servicio está dirigido a personas mayores de edad en el ejercicio de una actividad profesional. No está destinado a menores ni recolectamos deliberadamente sus datos.

Si modificamos esta política, actualizamos la fecha del encabezado y, cuando el cambio sea sustancial, lo comunicamos por correo o dentro de la plataforma antes de que entre en vigencia.