Política de privacidad y tratamiento de datos

Definiciones clave

A continuación se presentan definiciones usadas en esta política para facilitar la comprensión de los términos relacionados con el tratamiento de datos en las soluciones y servicios de tryaibotique.

Recolección de datos

Descripción de las categorías de datos recabados, las circunstancias de su obtención y las medidas adoptadas para limitar la recolección al mínimo necesario en relación con las finalidades declaradas. Se incluyen datos proporcionados por el usuario, datos generados automáticamente por dispositivos y datos procedentes de terceros.

Datos proporcionados directamente

Datos entregados por usuarios, representantes de cooperativas o técnicos durante actividades de registro, configuración y uso de las herramientas. La recolección se limita a lo necesario para prestar el servicio y cumplir requisitos de auditoría y trazabilidad.

• Información de identificación de la entidad o persona (nombre de la cooperativa, representante legal, RUC/ID, correo electrónico institucional).
• Datos de contacto para coordinación y facturación (dirección física: Avenida Guardia Republicana 631A, Rimac Lima, 15093, Perú; teléfono: +51944291187 cuando sea requerido para contacto operativo).
• Imágenes y registros de lotes de cacao o café, incluidas fotografías de granos, empaques y formularios de inspección completados en la aplicación.
• Anotaciones y evaluaciones aportadas por agrónomos locales durante procesos de etiquetado colaborativo, con metadatos sobre fecha y ubicación de la anotación.
• Configuraciones y preferencias de cuenta y dispositivo necesarias para la operación offline del servicio.
• Documentación requerida para procesos de exportación o certificación cuando sea solicitada por la entidad usuaria, entregada para fines de trazabilidad y auditoría.

Datos recogidos automáticamente

Datos generados o capturados por sistemas durante el uso de aplicaciones y modelos on-device. La recopilación automática se utiliza para garantizar la estabilidad del servicio, diagnósticos y mejora de modelos, preservando en lo posible el procesamiento local cuando la finalidad no exige transferencia a servidores remotos.

• Metadatos de uso: registros de interacción con la aplicación, tiempos de ejecución de modelos, versiones de modelos y estados de sincronización.
• Datos técnicos de dispositivo: modelo, sistema operativo y capacidad de almacenamiento, necesarios para diagnósticos y optimización de despliegues en equipos de gama baja.
• Registros de errores y logs de operación con identificadores de sesión anónimos para identificar fallos y mejorar la robustez del software.
• Información de conectividad: historial de sincronización, ubicación aproximada de la conexión cuando es necesaria para operaciones de sincronización remota.
• Hashes o identificadores pseudonimizados para seguimiento de versiones de lotes sin exponer identidades personales en repositorios centrales.
• Datos de rendimiento de modelos en campo para propósitos de ajuste y auditoría técnica, anonimizados o pseudonimizados cuando procede.

Datos obtenidos de terceros

Descripción de datos recibidos de proveedores, socios técnicos o entidades colaboradoras. Esta información se integra con las aportadas por los usuarios únicamente cuando es necesaria para la prestación del servicio o cumplimiento de obligaciones contractuales y regulatorias.

• Datos suministrados por socios de certificación o laboratorios externos relacionados con análisis de calidad de lotes.
• Información técnica entregada por fabricantes de dispositivos o integradores para asegurar compatibilidad y correctas prestaciones on-device.
• Metadatos o validaciones aportadas por ONGs y organismos de cooperación para respaldar procesos de trazabilidad comunitaria.

Finalidades del tratamiento

Finalidades específicas para las cuales se procesan los datos recogidos en el marco de la prestación de servicios de tryaibotique. Cada finalidad se asocia a la base legal y a las categorías de datos involucradas.

• Proveer y mantener funcionalidades de inspección y clasificación on-device para granos de cacao y café.
• Soportar procesos de trazabilidad y generación de reportes exigidos en auditorías de exportación.
• Facilitar la anotación colaborativa y la capacitación de agrónomos locales mediante herramientas de etiquetado y retroalimentación.
• Optimizar y ajustar modelos de ML mediante análisis de rendimiento en campo, aplicando técnicas de pseudonimización y agregación cuando procede.
• Realizar diagnósticos técnicos y mantenimiento de las aplicaciones para garantizar funcionamiento en dispositivos de gama baja.
• Cumplir obligaciones contractuales con cooperativas, microexportadores y entidades asociadas, incluyendo generación de documentación técnica y administrativa.
• Atender requerimientos legales o regulatorios en materia de comercio exterior y certificación de productos agrícolas.
• Comunicación operativa relacionada con la prestación del servicio, actualizaciones de software y gestión de incidencias.

Bases legales para el tratamiento

Enumeración de las bases jurídicas que habilitan el tratamiento de datos en función de la finalidad, conforme a la normativa aplicable. La elección de base legal depende de la naturaleza del dato y de la finalidad perseguida.

• Ejecución de un contrato o medidas precontractuales con cooperativas y clientes.
• Cumplimiento de obligaciones legales y regulatorias relacionadas con exportación y certificación.
• Interés legítimo para la mejora técnica y la seguridad de los sistemas, evaluado y ponderado frente a los derechos de los titulares.
• Consentimiento del titular en casos donde sea requerido expresamente para tratamientos específicos no cubiertos por otras bases legales.

Política de cookies

Explicación sobre el uso de cookies y tecnologías similares en los sitios y aplicaciones, su finalidad y opciones de gestión por parte de los titulares.

Se utilizan cookies estrictamente necesarias para funcionamiento técnico, cookies de rendimiento y analíticas agrupadas para entender uso agregada y mejorar servicios. No se emplean cookies destinadas a publicidad comportamental en la plataforma principal orientada a servicios on-device.

Categorías: necesarias, rendimiento/analíticas y preferencias. Las necesarias son imprescindibles para la operación; las analíticas ayudan a medir y mejorar sin identificar a usuarios individuales cuando es posible.

La gestión de cookies puede realizarse desde la configuración del navegador o mediante opciones provistas en la interfaz web. Se recomienda limitar cookies de terceros en entornos compartidos y administrar permisos en dispositivos de campo.

Ver política completa de cookies

Cesión y transferencia de datos

Circunstancias en las que los datos pueden compartirse con terceros, en cumplimiento de contratos o por obligaciones legales, y las salvaguardas aplicadas para proteger la información transferida.

• Proveedores de servicio técnico y hosting que soportan sincronización segura de datos cuando la operación lo requiere.
• Laboratorios y organismos de certificación que participan en procesos de evaluación de calidad solicitados por clientes.
• Colaboradores en proyectos de investigación o cooperación internacional, mediante acuerdos que establecen límites al uso y requisitos de anonimización.
• Autoridades competentes en respuesta a requerimientos legales o administrativas debidamente motivadas.
• Socios logísticos que participan en la cadena de exportación cuando la información sea pertinente para trámites y trazabilidad.
• Terceros para los cuales exista consentimiento explícito del titular o cláusula contractual que lo permita.

Transferencias internacionales

Transferencias fuera del territorio peruano pueden producirse únicamente cuando sean necesarias para la prestación del servicio o para el hospedaje de sistemas centrales, adoptándose medidas técnicas y contractuales adecuadas para proteger los datos según estándares reconocidos.

Se implementan salvaguardas tales como acuerdos contractuales con cláusulas de protección de datos, medidas de pseudonimización y cifrado en tránsito y reposo. En cada caso se documenta la transferencia y se evalúan riesgos asociados.

Conservación de datos

Criterios para la retención de datos personales y operativos, orientados a minimizar el periodo de conservación y cumplir requisitos legales y contractuales. Se detallan plazos y modalidades de eliminación.

Datos de cuenta y contacto se conservan durante la vigencia de la relación contractual y por el periodo necesario para cumplimiento de obligaciones fiscales y contables, conforme a la normativa aplicable del año 2026.

Registros de comunicación operativa y reportes de inspección se conservan durante el periodo requerido para trazabilidad y auditoría de exportación. Cuando correspondan, se aplican técnicas de agregación o anonimización transcurrido el plazo operativo.

Logs técnicos y diagnósticos se retienen por un periodo limitado orientado a mantenimiento y mejora (períodos configurables según proyecto), buscando minimizar la retención de información identificable.

Procedimientos de supresión incluyen eliminación segura de datos y métricas de verificación. Solicitudes válidas de supresión se procesan respetando obligaciones contractuales y regulatorias que puedan exigir conservación adicional.

Seguridad de la información

Medidas técnicas y organizativas implementadas para proteger datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida. La estrategia prioriza procesamiento local on-device cuando es aplicable para reducir exposición, y emplea cifrado, control de acceso y auditorías técnicas periódicas.

• Cifrado en tránsito y en reposo para sincronizaciones y almacenamiento centralizado.
• Controles de acceso basados en roles y autenticación para herramientas administrativas y paneles de gestión.
• Procedimientos de respuesta a incidentes, copias de seguridad verificadas y revisiones periódicas de seguridad de software y modelos.

Derechos de los titulares

Enumeración de derechos disponibles para los titulares de datos y mecanismo para ejercerlos, sin perjuicio de las excepciones previstas por la ley o por obligaciones contractuales y regulatorias.

• Acceso a los datos personales que obran en los sistemas de tryaibotique en la medida en que sea procedente.
• Rectificación de datos inexactos o incompletos respecto de la información proporcionada.
• Supresión de datos cuando no existan obligaciones legales o contractuales que impidan su eliminación.
• Limitación del tratamiento en casos previstos por la normativa aplicable.
• Portabilidad de datos en aquellos supuestos en que sea técnicamente viable y legalmente procedente.
• Oposición a tratamientos basados en interés legítimo cuando existan motivos legítimos que justifiquen la solicitud.
• Revocatoria del consentimiento en los casos en que el tratamiento se base en consentimiento, sin afectar la licitud del tratamiento previo a la revocatoria.
• Presentación de reclamos ante autoridades competentes en materia de protección de datos si se considera vulnerado algún derecho.

Consideraciones sobre regulaciones internacionales

Aunque la actividad principal de tryaibotique se ubica en Perú y se orienta a actores locales y regionales, se adoptan prácticas alineadas con estándares internacionales de protección de datos para facilitar interoperabilidad y cumplimiento en transferencias y colaboraciones transfronterizas. En proyectos con alcance internacional se evalúan obligaciones específicas del año 2026 y se documentan medidas de cumplimiento y salvaguardas.

La normativa de protección de datos de la Unión Europea (GDPR) puede resultar aplicable a los tratamientos de datos personales cuando los interesados se encuentren en territorio de la UE o cuando el tratamiento esté dirigido a residentes de la UE. tryaibotique, con base en Perú, adopta criterios de evaluación sobre alcance extraterritorial y aplica controles técnicos y organizativos proporcionados en función de la naturaleza del tratamiento, la sensibilidad de los datos y las obligaciones contractuales con cooperativas agrícolas, microexportadores y organizaciones asociadas. Cuando un tratamiento resulte sujeto a normativa europea, se documentan las bases legales, las transferencias internacionales y las medidas de seguridad razonables para la protección de los derechos de los interesados.

• Base legal del tratamiento: identificación de la base aplicable (ejecución contractual, cumplimiento legal o interés legítimo) y documentación asociada.
• Derechos de los interesados: procedimientos para acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando procedan.
• Transferencias internacionales: evaluación de riesgos y medidas de protección cuando se compartan datos fuera del territorio de origen.
• Registro de actividades: mantenimiento de registros sobre categorías de datos, finalidades, responsables y destinatarios cuando sea exigible.

Cualquier reclamo relativo al tratamiento de datos puede presentarse por escrito a través de los canales de contacto indicados. Las comunicaciones serán analizadas y se responderá en los plazos razonables previstos por la normativa aplicable. En caso de presunta vulneración de derechos de residentes en territorios con autoridades de protección de datos competentes, podrá optarse por elevar la queja ante la autoridad correspondiente después del análisis interno.

Ejercicio de derechos ARCO y otros derechos

Los interesados pueden solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos personales, cuando proceda. Las solicitudes deben identificar al interesado y describir la petición con la documentación mínima necesaria para verificar identidad y determinar el alcance de la respuesta. Para solicitudes que requieran verificación adicional, se requerirá documentación complementaria razonable.

[email protected]

Las solicitudes recibidas se tramitarán de manera diligente y en los plazos establecidos por la normativa aplicable. Cuando no sea posible atender una solicitud en el plazo estándar, se comunicará al interesado la causa de la prórroga y la fecha estimada de resolución.

Comunicación comercial y marketing

Las comunicaciones de marketing se enviarán únicamente si existe una base legal válida para su envío, como consentimiento explícito o relación contractual previa que habilite el contacto. Las campañas se diseñan para minimizar la recopilación de datos y permitir decisiones claras por parte de los destinatarios sobre la recepción de comunicaciones.

En cada comunicación comercial se ofrecerá un mecanismo sencillo y efectivo para revocar el consentimiento o darse de baja. Las solicitudes de baja se procesarán sin requerir información innecesaria y se aplicarán a todas las listas y canales gestionados por tryaibotique.

Protección de datos de menores

No se solicitarán ni procesarán datos personales de menores para actividades que requieran consentimiento parental cuando ello esté prohibido por la normativa aplicable. En procesos colaborativos con comunidades locales, se adoptará especial cautela para identificar edad y obtener las autorizaciones correspondientes antes de cualquier tratamiento que involucre a menores.

Enlaces a terceros

El sitio puede contener enlaces a servicios de terceros empleadas por colaboradores, proveedores de herramientas de anotación y plataformas de análisis. Es responsabilidad de cada tercero establecer y mantener sus propias políticas de privacidad. tryaibotique no controla las prácticas de privacidad de sitios externos y su inclusión no implica aceptación de sus políticas.

Modificaciones a la política de privacidad

Los cambios en la presente política serán documentados y fechados. Cuando las modificaciones afecten de manera significativa los derechos de los interesados o los fines del tratamiento, se comunicará la modificación con antelación razonable mediante los canales habituales de contacto. La versión vigente y la fecha de entrada en vigor estarán disponibles en el sitio web.