1. Identificación del Responsable
Agrosoft LATAM ("Agrosoft", "nosotros") es la empresa responsable del tratamiento de los datos personales recopilados a través de la aplicación móvil XassGo ("la Aplicación").
- Razón social: Agrosoft LATAM S.A.
- País de operación: Ecuador
- Correo de contacto: protecciondatospersonales@agrosoft.com.ec
- Sitio web: https://xassgo.agrosoftlatam.com/privacidad
- Delegado de Protección de Datos (DPD): dpd@agrosoft.com.ec
2. Ámbito de Aplicación
Esta Política de Privacidad aplica a todos los usuarios de XassGo — técnicos de campo, supervisores, administradores, pilotos de dron e inspectores — que utilicen la Aplicación en el contexto de auditorías y operaciones agrícolas.
XassGo es una aplicación de uso exclusivamente empresarial (B2B). No está dirigida al público general ni a menores de edad. El acceso requiere credenciales otorgadas por la organización contratante.
3. Datos que Recopilamos
3.1 Ubicación y GPS
Qué recopilamos: Coordenadas GPS (latitud, longitud, precisión en metros) del dispositivo durante el uso de la Aplicación.
Para qué: Verificar que el usuario se encuentra dentro de una finca registrada (geovalla), registrar el punto de inicio y fin de cada sesión de campo, y asociar observaciones agronómicas a una ubicación geográfica.
Cuándo: Solo mientras la sesión de campo está activa y el usuario ha iniciado un módulo de auditoría. La Aplicación no recopila ubicación en segundo plano fuera de una sesión activa.
3.2 Cámara y Fotografías
Qué recopilamos: Fotografías tomadas con la cámara del dispositivo durante auditorías de campo (por ejemplo, evidencia fotográfica de defectos en plantas o racimos).
Para qué: Documentar hallazgos agronómicos y adjuntarlos al registro de cierre de la sesión.
Cuándo: Solo cuando el usuario acciona manualmente la captura de foto dentro de un módulo que lo requiera (Bio-Auditoría). La cámara no se activa de forma automática.
3.3 Sensores del Dispositivo
- Acelerómetro y brújula (magnetómetro): Utilizados en el módulo Plantas 360 para registrar el azimut y la distancia de plantas mediante el motor de radar. No se recopila información de movimiento general del usuario.
- Bluetooth: Utilizado en el módulo Plantas 360 para comunicarse con el distanciómetro Bosch GLM 165-27 CG. Solo se conecta a dispositivos emparejados manualmente por el usuario; no escanea ni almacena información de otros dispositivos Bluetooth cercanos.
3.4 Almacenamiento Local
La Aplicación almacena datos en el dispositivo del usuario usando:
- SQLite: Registros de cierre de sesión (actas), catálogos de fincas, sectores y lotes.
- AsyncStorage: Estado de sesión activa, preferencias de módulo, caché de geovallas.
Estos datos permanecen en el dispositivo y no son accesibles por aplicaciones de terceros.
3.5 Sincronización en la Nube (OCI)
Los registros de cierre de sesión (en formato JSON) y las fotografías de evidencia se sincronizan con Oracle Cloud Infrastructure (OCI) mediante conexión cifrada (HTTPS/TLS). La sincronización ocurre en segundo plano cuando el dispositivo tiene conectividad a internet, y se reintenta automáticamente al recuperar la conexión.
Los datos en OCI son almacenados en servidores bajo la jurisdicción contratada por Agrosoft y son de uso exclusivo de la organización a la que pertenece el usuario.
3.6 Conectividad de Red
La Aplicación verifica el estado de la conexión a internet para funciones que lo requieren (validación de geovallas en línea, sincronización OCI). No recopila datos de la red ni del proveedor de servicios del usuario.
4. Datos que NO Recopilamos
- No recopilamos datos de identificación personal adicionales más allá de los provistos por la organización (nombre de usuario, rol).
- No utilizamos cookies de rastreo ni identificadores publicitarios.
- No integramos SDKs de analítica de terceros (Firebase Analytics, Mixpanel, etc.).
- No accedemos a contactos, mensajes, calendario ni historial de llamadas.
- No compartimos datos con redes publicitarias.
5. Base Legal del Tratamiento
El tratamiento de datos se sustenta en:
- Ejecución de contrato: Los datos se procesan para prestar el servicio agrícola contratado por la organización usuaria.
- Interés legítimo: El registro de ubicación y evidencia fotográfica es inherente a la naturaleza de la auditoría de campo que el usuario desempeña como parte de su actividad laboral.
- Consentimiento explícito: La Aplicación solicita permiso al sistema operativo antes de acceder a ubicación, cámara, sensores y Bluetooth. El usuario puede denegar cualquier permiso; la Aplicación indicará las funcionalidades que quedarán limitadas.
6. Finalidades del Tratamiento
- GPS / Ubicación: Geovalla, trazabilidad de sesión de campo.
- Fotografías: Evidencia de auditoría agronómica.
- Acelerómetro / Brújula: Cálculo de posición de plantas (módulo radar).
- Bluetooth: Lectura de medición desde distanciómetro Bosch.
- Registros locales (SQLite): Persistencia offline de actas y catálogos.
- Sync OCI (JSON + fotos): Respaldo centralizado y análisis de calidad.
7. Conservación de los Datos
- En el dispositivo: Los registros se conservan hasta que el usuario los elimina o hasta que la Aplicación es desinstalada.
- En la nube (OCI): Los registros se conservan durante el período definido en el acuerdo de servicio entre Agrosoft y la organización contratante, generalmente no inferior a 2 años para efectos de trazabilidad agronómica.
8. Transferencia Internacional de Datos
Los datos sincronizados se alojan en los servidores OCI configurados por Agrosoft. Oracle, en su calidad de encargado del tratamiento, procesa los datos por cuenta y bajo instrucciones de Agrosoft, conforme al acuerdo de tratamiento de datos suscrito entre ambas partes. Oracle cuenta con certificaciones de seguridad internacionales (ISO 27001, SOC 2) y garantías contractuales de protección de datos. No se realizan transferencias a otros países salvo los implícitos en la infraestructura de OCI contratada.
9. Derechos del Usuario
De acuerdo con la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y normativas aplicables, el usuario tiene derecho a:
- Acceso: Conocer qué datos personales suyos son tratados.
- Rectificación: Solicitar la corrección de datos inexactos.
- Eliminación: Solicitar la supresión de sus datos cuando no sean necesarios para la finalidad original.
- Portabilidad: Recibir sus datos en un formato estructurado y legible.
- Oposición: Oponerse al tratamiento de sus datos en casos justificados.
- Limitación: Solicitar la restricción del tratamiento en circunstancias específicas.
Asimismo, el usuario tiene derecho a presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador cuando considere que el tratamiento de sus datos vulnera la normativa vigente.
Para ejercer cualquiera de estos derechos, el usuario debe dirigirse a su organización empleadora (responsable del contrato de servicio con Agrosoft) o contactar directamente a: protecciondatospersonales@agrosoft.com.ec
Responderemos dentro de los plazos establecidos por la LOPDP (máximo 15 días hábiles para acuse de recibo; máximo 30 días hábiles para resolución).
10. Seguridad
Agrosoft implementa las siguientes medidas técnicas y organizativas para proteger los datos:
- Comunicaciones cifradas mediante HTTPS/TLS 1.2 o superior.
- Almacenamiento local en SQLite con acceso restringido al espacio privado de la Aplicación (Android sandbox).
- Acceso a OCI autenticado mediante tokens de sesión con expiración.
- Control de acceso por roles dentro de la Aplicación (técnico, supervisor, administrador).
- Sin transmisión de datos a redes no autorizadas.
Notificación de vulneraciones: En caso de detectarse una vulneración de la seguridad de los datos personales que represente un riesgo para los derechos de los usuarios, Agrosoft notificará el incidente a la Superintendencia de Protección de Datos Personales y a los afectados dentro de los plazos y bajo las condiciones establecidas por la LOPDP.
11. Menores de Edad
XassGo es una herramienta profesional de uso laboral. No está diseñada ni dirigida a personas menores de 18 años. Si se detecta que un menor ha proporcionado datos personales sin autorización, estos serán eliminados de inmediato al ser notificados.
12. Aplicaciones de Terceros
XassGo no incluye enlaces a sitios web de terceros ni integra servicios externos de analítica o publicidad. La única integración de infraestructura externa es Oracle Cloud Infrastructure para el almacenamiento de registros, sujeta a la política de privacidad de Oracle (oracle.com/legal/privacy).
13. Cambios a esta Política
Agrosoft se reserva el derecho de actualizar esta Política de Privacidad. Cuando se realicen cambios materiales, se notificará a los usuarios a través de:
- Un aviso en la pantalla de inicio de la Aplicación al abrir por primera vez tras la actualización.
- Comunicación directa a la organización contratante.
La fecha de "Última actualización" en el encabezado de este documento refleja siempre la versión vigente.
14. Contacto
Para consultas relacionadas con privacidad y protección de datos:
- Agrosoft LATAM — Área de Privacidad de Datos
- Correo: protecciondatospersonales@agrosoft.com.ec
- Sitio web: https://www.agrosoftlatam.com