Política de Privacidad

1. Introducción

Avi-Smart ("nosotros", "la plataforma") es un software SaaS de gestión avícola para granjas de pollos de engorde en Latinoamérica. Para operar el servicio necesitamos recopilar cierta información del usuario. Esta Política de Privacidad explica con transparencia qué datos recopilamos, por qué los necesitamos, cómo los protegemos y qué derechos tienes sobre ellos.

Nos comprometemos a tratar tu información con la mayor seriedad posible. Entendemos que los datos de tu operación avícola — costos, indicadores, sanidad, personal — son sensibles para tu negocio, y los gestionamos con esa responsabilidad en mente.

Esta política aplica a todos los usuarios de la plataforma Avi-Smart, incluyendo administradores de cuenta, operarios, veterinarios, supervisores y cualquier persona con acceso al sistema bajo tu suscripción.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Avi-Smart, a través de su equipo de desarrollo y operaciones. Para cualquier consulta relacionada con privacidad, puedes contactarnos en:

3. Datos que recopilamos

Recopilamos únicamente la información necesaria para prestarte el servicio de gestión avícola. Nunca solicitamos datos que no tengan una finalidad específica y justificada.

3.1 Información de registro y cuenta

• Nombre completo del titular de la cuenta.
• Correo electrónico (utilizado como identificador y canal de comunicación).
• Contraseña (almacenada mediante hash bcrypt con factor de trabajo mínimo de 12; nunca en texto plano).
• País de operación.
• Nombre de la empresa o granja.
• Rol dentro de la organización (administrador, supervisor, operario, etc.).

3.2 Información operativa de granjas

Esta es la información que tú ingresas para gestionar tu producción avícola. Pertenece exclusivamente a ti:

• Datos de granjas y galpones: nombre, ubicación referencial, capacidad, características.
• Datos de lotes: genética, número de aves, fecha de ingreso, proveedor, peso inicial.
• Registros diarios: mortalidad, consumo de alimento y agua, temperatura ambiental.
• Datos de pesaje: peso promedio, uniformidad del lote, ganancia diaria.
• Costos operativos: alimento, medicamentos, mano de obra, servicios.
• Registros sanitarios: diagnósticos, medicamentos, vacunaciones, necropsias, períodos de retiro.
• Documentos adjuntos: fotos de facturas o insumos subidos desde Telegram u otros medios.
• Indicadores calculados: FCR, EPEF, GDP, costo por kg, mortalidad acumulada, EPEF.

3.3 Información de uso de la plataforma

Recopilamos automáticamente ciertos datos técnicos para mantener y mejorar el servicio:

• Dirección IP del dispositivo de acceso.
• Tipo de navegador y sistema operativo.
• Páginas visitadas dentro de la plataforma y acciones realizadas.
• Fecha, hora y duración de las sesiones.
• Errores técnicos y eventos del sistema (para diagnóstico y mantenimiento).

Esta información técnica se usa exclusivamente para operar el servicio, detectar problemas y mejorar la experiencia del usuario. No se usa para perfilamiento publicitario ni se comparte con terceros con fines de marketing.

3.4 Información de contacto voluntaria

Cuando completas el formulario de contacto en nuestro sitio web, recopilamos los datos que ingresas: nombre, correo, empresa, país, motivo de consulta y mensaje. Esta información se usa únicamente para responderte y dar seguimiento a tu consulta.

4. Finalidad del tratamiento

Utilizamos la información recopilada para los siguientes propósitos:

4.1 Operación del servicio

Procesar y almacenar los datos de tus granjas, lotes e indicadores productivos para que puedas gestionar tu operación avícola a través de la plataforma. Sin este tratamiento, el servicio no puede funcionar.

4.2 Autenticación y seguridad

Verificar la identidad de cada usuario que accede al sistema, prevenir accesos no autorizados y proteger la integridad de los datos de cada cuenta.

4.3 Soporte y atención al cliente

Responder consultas, resolver incidencias técnicas, asistir en la configuración y acompañar al usuario durante la implementación y uso cotidiano de la plataforma.

4.4 Mejora continua del servicio

Analizar patrones de uso agregados y anónimos para identificar áreas de mejora en la plataforma, desarrollar nuevas funcionalidades y optimizar el rendimiento general del sistema. Este análisis nunca se realiza a nivel individual sin consentimiento.

4.5 Comunicaciones operativas y comerciales

Enviarte notificaciones relacionadas con el servicio: confirmaciones de pago, avisos de renovación, alertas de seguridad, actualizaciones importantes y, con tu consentimiento, información sobre nuevas funcionalidades o planes. Puedes darte de baja de comunicaciones no esenciales en cualquier momento.

4.6 Cumplimiento legal

Cumplir con obligaciones legales aplicables, responder a requerimientos de autoridades competentes cuando corresponda legalmente, y proteger los derechos e intereses legítimos de Avi-Smart y sus usuarios.

5. Base legal del tratamiento

El tratamiento de tus datos descansa en las siguientes bases legales:

• Ejecución del contrato: el tratamiento de datos operativos y de cuenta es necesario para prestarte el servicio de gestión avícola que has contratado.
• Interés legítimo: el tratamiento de datos técnicos de uso para seguridad, detección de fraude y mejora del servicio.
• Consentimiento: para el envío de comunicaciones comerciales opcionales y el uso de cookies no esenciales.
• Obligación legal: cuando la normativa aplicable en Ecuador o en el país del usuario así lo exija.

6. Almacenamiento y seguridad

Los datos de los usuarios se almacenan en servidores seguros con las siguientes medidas de protección activas:

• Cifrado TLS 1.3 para todas las comunicaciones entre el cliente y el servidor.
• Contraseñas almacenadas exclusivamente con hash bcrypt (nunca en texto plano).
• Aislamiento estricto de datos entre clientes (arquitectura multi-tenant segmentada).
• Copias de seguridad automáticas cada 6 horas con retención configurable.
• Tokens de sesión UUID v4 con expiración automática.
• Control de acceso basado en roles (RBAC) aplicado a nivel de API y base de datos.
• Límite de intentos de inicio de sesión (5 intentos máximos, bloqueo temporal de 15 minutos).
• Monitoreo continuo de accesos y eventos de seguridad.

Ningún sistema de seguridad es absolutamente infalible. Si detectas una vulnerabilidad o comportamiento sospechoso, repórtalo de inmediato a soporte@avi-smart.com. Nos comprometemos a investigar y responder dentro de las 48 horas hábiles siguientes.

7. Proveedores tecnológicos de apoyo

Para operar el servicio utilizamos proveedores tecnológicos especializados que actúan como encargados del tratamiento bajo nuestras instrucciones. Estos proveedores tienen acceso limitado a los datos necesarios para su función específica y están obligados contractualmente a mantener la confidencialidad y seguridad de la información.

Los principales proveedores que intervienen en la operación de Avi-Smart son:

• Proveedor de infraestructura (hosting y cómputo): almacenamiento de datos, ejecución del servidor y disponibilidad del servicio.
• Stripe: procesamiento de pagos (ver artículo 8).
• Telegram: canal de comunicación para el registro de datos de campo (ver artículo 9).
• Google (Gemini API): análisis de documentos y generación de análisis zootécnicos por inteligencia artificial, activado únicamente cuando el usuario lo solicita explícitamente. Solo el contenido enviado por el usuario en esa interacción es procesado por este servicio.
• Proveedor de correo electrónico transaccional: envío de notificaciones, confirmaciones y alertas del sistema.

No compartimos datos con ningún proveedor con fines distintos a los descritos. No vendemos datos a redes publicitarias, plataformas de marketing ni intermediarios de datos.

8. Pagos a través de Stripe

Todos los cobros de suscripción se procesan a través de Stripe, empresa certificada PCI DSS nivel 1. Avi-Smart no almacena, transmite ni procesa directamente datos de tarjetas bancarias. Cuando realizas un pago, esa información viaja directamente a los servidores de Stripe de forma cifrada.

Stripe puede recopilar información adicional sobre el pagador para cumplir con sus propias obligaciones de prevención de fraude y cumplimiento regulatorio. Puedes consultar la política de privacidad de Stripe en su sitio oficial.

Avi-Smart accede únicamente a la confirmación del estado del pago (exitoso, pendiente, fallido) y a los últimos cuatro dígitos del método de pago, para efectos de facturación y soporte al usuario.

9. Integración con Telegram

Avi-Smart ofrece integración con Telegram para que los operarios de campo puedan registrar datos diarios desde sus dispositivos móviles sin necesidad de ingresar a la plataforma web. Cuando el usuario usa esta funcionalidad, los mensajes enviados al bot de Telegram son procesados por los servidores de Telegram (conforme a su propia política de privacidad) antes de llegar a Avi-Smart.

Avi-Smart no almacena el historial completo del chat de Telegram. Solo guarda el dato extraído del mensaje (mortalidad, consumo, peso, etc.) y su marca de tiempo. Las fotos adjuntas (facturas, documentos) se almacenan en el sistema vinculadas al lote correspondiente.

El uso de la integración con Telegram es opcional. Si el usuario no desea usarla, puede ingresar todos los datos directamente desde la plataforma web sin ninguna restricción funcional.

10. Cookies y tecnologías de seguimiento

Avi-Smart utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio:

• Cookie de sesión: mantiene la autenticación del usuario durante su visita. Se elimina automáticamente al cerrar el navegador o al expirar el tiempo de sesión definido.
• Cookie de preferencias: recuerda configuraciones básicas del usuario dentro de la plataforma (como el idioma de visualización si aplica).

No utilizamos cookies de rastreo publicitario, cookies de terceros para marketing ni herramientas de analítica que identifiquen individualmente al usuario fuera del contexto de uso de la plataforma.

Dado que las cookies utilizadas son estrictamente necesarias para la operación del servicio, no se requiere consentimiento explícito de cookies conforme a la normativa aplicable. Si en el futuro incorporamos cookies no esenciales, lo notificaremos y solicitaremos consentimiento previo.

11. No vendemos ni comercializamos tus datos

Los únicos casos en que datos del usuario pueden ser compartidos con terceros son los descritos en el artículo 7 (proveedores tecnológicos necesarios para operar el servicio) y los casos en que la ley lo exija expresamente. En este último caso, Avi-Smart notificará al usuario cuando sea legalmente posible hacerlo.

12. Conservación de los datos

Los datos de la cuenta y de la operación avícola se conservan mientras la suscripción esté activa. Tras la cancelación o terminación del servicio, aplican los siguientes plazos:

• 30 días: período de gracia durante el cual el usuario puede acceder al sistema para exportar sus datos.
• Día 31 en adelante: los datos se eliminan de los servidores de producción de forma definitiva.
• 90 días: plazo máximo para la purga completa de copias de seguridad que pudieran contener datos del usuario eliminado.

Los datos de logs de uso técnico (sin información personal identificable) pueden conservarse por hasta 12 meses para efectos de auditoría de seguridad y mejora del servicio, antes de ser eliminados o anonimizados de forma permanente.

Las facturas e información de facturación pueden conservarse por el período que exija la normativa fiscal aplicable en Ecuador, independientemente de la cancelación de la cuenta.

13. Derechos del usuario sobre sus datos

Como usuario de Avi-Smart, tienes los siguientes derechos respecto al tratamiento de tus datos personales:

13.1 Derecho de acceso

Puedes solicitar en cualquier momento una copia de los datos personales que tenemos sobre ti y cómo los estamos tratando.

13.2 Derecho de rectificación

Puedes corregir datos inexactos o incompletos directamente desde la configuración de tu cuenta, o solicitando la corrección por correo a soporte@avi-smart.com.

13.3 Derecho de eliminación

Puedes solicitar la eliminación de tus datos personales. Procesaremos la solicitud dentro de los 30 días siguientes a su recepción, salvo que exista una obligación legal que requiera conservar parte de la información (como registros de facturación). La eliminación de la cuenta implica también la eliminación de todos los datos operativos asociados conforme al artículo 12.

13.4 Derecho de portabilidad

Puedes exportar todos tus datos operativos (granjas, lotes, registros, indicadores) en formato JSON desde el panel de administración de la plataforma, en cualquier momento y sin costo adicional.

13.5 Derecho de oposición y limitación

Puedes oponerte al uso de tus datos para comunicaciones de marketing o solicitarnos que limitemos el tratamiento a lo estrictamente necesario para la operación del servicio. Para ejercer este derecho, escríbenos a soporte@avi-smart.com.

13.6 Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos mencionados, envía una solicitud escrita a soporte@avi-smart.com con el asunto "Solicitud de privacidad — [tipo de derecho]". Responderemos dentro de los 30 días calendario siguientes a la recepción de la solicitud, verificada la identidad del solicitante.

14. Menores de edad

Avi-Smart está dirigido exclusivamente a empresas y profesionales del sector avícola. No recopilamos intencionalmente datos personales de personas menores de 18 años. Si tenemos conocimiento de que un menor ha creado una cuenta, procederemos a eliminarla de inmediato junto con todos sus datos asociados.

Si crees que un menor ha proporcionado datos en nuestra plataforma, notifícanos a soporte@avi-smart.com para actuar de forma inmediata.

15. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestra operación, nuevas funcionalidades del servicio o modificaciones en la normativa aplicable.

Cuando realicemos cambios sustanciales — como modificaciones en el tipo de datos recopilados, nuevas finalidades de tratamiento o cambios en los proveedores que acceden a datos — lo notificaremos con al menos 30 días de anticipación por correo electrónico a todos los usuarios activos.

Para cambios menores de redacción o aclaratorios, la actualización se publicará en esta página sin notificación individual. La fecha de última actualización al inicio del documento siempre indica cuándo fue revisada por última vez.

El uso continuado de la plataforma después de la fecha de entrada en vigor de los cambios implica la aceptación de la política actualizada. Si no estás de acuerdo con los cambios, puedes cancelar tu suscripción antes de su entrada en vigor.

16. Contacto para consultas de privacidad

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes comunicarte con nosotros a través de los siguientes medios:

Nos comprometemos a responder todas las consultas de privacidad en un plazo máximo de 10 días hábiles desde su recepción. Para solicitudes de ejercicio de derechos, el plazo de respuesta es de hasta 30 días calendario.