Política de Privacidad

Aviso importanteEste documento es un borrador redactado para el proyecto educativo CULTYRA, con base en la Ley N.º 8968 y su reglamento. No sustituye la asesoría de un profesional en derecho. Antes de operar comercialmente con usuarios reales, debe ser revisado por un abogado y valorarse la inscripción de bases de datos ante la PRODHAB cuando corresponda.

1. Nuestro compromiso

En CULTYRA tratamos los datos personales conforme a la Ley N.º 8968, Protección de la Persona frente al Tratamiento de sus Datos Personales, y su Reglamento (Decreto Ejecutivo N.º 37554-JP). Respetamos el principio de autodeterminación informativa: usted decide sobre sus datos, sabe para qué se usan y puede acceder a ellos, rectificarlos o eliminarlos.

En pocas palabrasSus datos se guardan de forma segura en la nube (Firebase, de Google) para que pueda acceder a su finca desde cualquier dispositivo. No los vendemos, no los compartimos con anunciantes y no usamos cookies de rastreo. Su contraseña se cifra de forma irreversible: ni siquiera nosotros podemos verla. Como el servicio de nube opera desde el extranjero, al registrarse usted autoriza esa transferencia internacional (véase el punto 5).

2. Responsable del tratamiento

Responsable	CULTYRA — proyecto estudiantil de agrotecnología
Institución	C.T.P. José Figueres Ferrer, San Marcos de Tarrazú, San José, Costa Rica
Contacto	soportecultyra@gmail.com · WhatsApp +506 6205-3039
Autoridad de control	PRODHAB — Agencia de Protección de Datos de los Habitantes

3. Datos que tratamos

Categoría	Datos	¿Dónde se guardan?
Identificación	Nombre y correo electrónico	Nube (Firebase / Google)
Autenticación	Derivación criptográfica de la contraseña y sal (nunca la contraseña)	Nube (Firebase / Google)
Finca	Nombre, cultivo, coordenadas del polígono y área	Nube (Firebase / Google)
Actividad agrícola	Cosechas, aplicaciones fitosanitarias, tareas	Nube (Firebase / Google)
Económicos	Ingresos, gastos, categorías, pedidos	Nube (Firebase / Google)
Personas trabajadoras	Nombre, puesto, salario, cédula, teléfono (ingresados por el patrono)	Nube (Firebase / Google)
Sensores	Humedad de suelo, temperatura, humedad del aire, nivel de agua	Nube (Firebase / Google)
Suscripción	Plan, estado y referencia de pago (el correo)	Nube (Firebase / Google)

Datos que NO solicitamos

No pedimos número de tarjeta ni credenciales bancarias: el pago se hace por SINPE Móvil, fuera de la Plataforma.
No solicitamos datos sensibles (salud, origen étnico, convicciones religiosas o afiliación política), protegidos de forma reforzada por el artículo 9 de la Ley N.º 8968.
No recopilamos su ubicación en tiempo real: las coordenadas provienen del polígono que usted dibuja voluntariamente.

4. Finalidad del tratamiento

Dato	Finalidad	Base
Nombre y correo	Identificar la cuenta, personalizar la interfaz y dar soporte	Consentimiento al registrarse
Contraseña (hash)	Verificar la identidad al ingresar	Ejecución del servicio
Coordenadas de la finca	Calcular hectáreas y consultar el clima del punto	Consentimiento
Datos económicos y de producción	Generar reportes y estadísticas para el propio usuario	Ejecución del servicio
Plan y estado	Habilitar las funciones contratadas	Relación contractual

No utilizamos los datos para elaborar perfiles con efectos jurídicos, ni para publicidad, ni los cedemos a terceros con fines comerciales.

5. Dónde se almacenan sus datos

Su información se almacena en Firebase, la plataforma en la nube de Google (servicios de autenticación y base de datos Firestore). Esto permite que usted acceda a su finca desde cualquier dispositivo y que sus datos se conserven aunque cambie de equipo. El acceso está protegido por reglas de seguridad que hacen que cada persona usuaria solo pueda ver y modificar su propia información.

Transferencia internacional de datosLos servidores de Firebase (Google) se encuentran fuera de Costa Rica. Conforme al artículo 40 de la Ley N.º 8968, la transferencia internacional de datos personales requiere el consentimiento del titular. Por ello:

Al registrarse y aceptar esta política, usted autoriza de forma expresa que sus datos se almacenen y procesen en la infraestructura en la nube de Google, ubicada en el extranjero.
Google aplica medidas de seguridad de nivel internacional y actúa como encargado del tratamiento por cuenta de CULTYRA; no usa sus datos para fines propios.
Si usted no desea esta transferencia, no debe registrarse ni utilizar la Plataforma.

Le recomendamos, además, exportar reportes en PDF o CSV de forma periódica como respaldo personal.

6. Servicios de terceros

Servicio	Qué recibe	Para qué
Proveedor de mapas	La zona geográfica que usted visualiza (para servir las imágenes)	Mostrar el mapa satelital
Open-Meteo (clima)	Las coordenadas aproximadas de la finca consultada	Pronóstico y alertas de helada o lluvia
Proveedor de inteligencia artificial	Su pregunta y un resumen agregado de la finca (fincas, hectáreas, cultivos, balance, planilla, producción y última lectura de sensores)	Generar la respuesta de CultIA
Firebase (Google)	Todos sus datos de cuenta y de finca, y datos técnicos de la conexión	Autenticación, base de datos en la nube y alojamiento de la Plataforma
Cloudflare	La consulta a CultIA y datos técnicos de la conexión	Servidor intermedio (proxy) que conecta con el proveedor de IA

Sobre CultIACuando usted consulta al asistente, la pregunta y el resumen de su finca se transmiten a un proveedor externo de inteligencia artificial ubicado fuera de Costa Rica. Si no desea que esa información salga de su dispositivo, no utilice CultIA: el resto de la Plataforma funciona íntegramente sin él. La llave de acceso a ese servicio se guarda en nuestro servidor y nunca se expone en su navegador.

7. Cookies y rastreo

CULTYRA no utiliza cookies publicitarias ni de rastreo, ni herramientas de analítica de terceros. Únicamente empleamos el almacenamiento local del navegador, que es indispensable para que la aplicación funcione (guardar su sesión y su información). No compartimos ningún identificador con anunciantes.

8. Medidas de seguridad

Cifrado de contraseñas: PBKDF2-SHA256 con 120 000 iteraciones y sal única por usuario. El resultado es irreversible: nadie puede recuperar su contraseña, ni el administrador. Ante un olvido, se restablece.
Conexión segura: HTTPS obligatorio. Sin él, la Plataforma bloquea el inicio de sesión.
Minimización: solo pedimos lo indispensable.
Aislamiento: los datos de cada cuenta se guardan bajo una clave separada.
Control de accesos: roles diferenciados y posibilidad de desactivar cuentas.

El detalle técnico y las limitaciones conocidas se describen con transparencia en el Protocolo de Seguridad.

9. Sus derechos

La Ley N.º 8968 le reconoce los siguientes derechos (acceso, rectificación, cancelación y oposición, «ARCO»), que puede ejercer de forma gratuita escribiendo a soportecultyra@gmail.com con el asunto «Derechos de datos» e indicando su nombre y el correo de su cuenta:

AccesoConocer qué datos suyos tratamos y para qué. Puede consultarlos en la Plataforma y exportarlos en CSV o PDF.

RectificaciónCorregir datos inexactos o desactualizados. Puede editarlos usted mismo dentro de la Plataforma.

Cancelación (supresión)Solicitar el borrado de su cuenta y de sus datos en la nube. También puede pedir la eliminación al correo de contacto.

Oposición / revocaciónOponerse al tratamiento o retirar su consentimiento en cualquier momento; ello implica dejar de usar la Plataforma.

PortabilidadObtener su información en un formato reutilizable (CSV).

DenunciaAcudir a la PRODHAB si considera vulnerados sus derechos.

Atenderemos su solicitud en un plazo máximo de cinco (5) días hábiles, conforme al artículo 7 de la Ley N.º 8968.

10. Conservación

Sus datos se conservan en la nube mientras su cuenta esté activa y usted mantenga el servicio. Cuando solicite la eliminación de su cuenta, o cuando cese de forma definitiva el uso del servicio, sus datos personales serán suprimidos de la base de datos en un plazo razonable, salvo aquella información que deba conservarse por obligación legal (por ejemplo, comprobantes de pago). El registro de auditoría, que no contiene datos sensibles, puede conservarse por motivos de seguridad y trazabilidad.

11. Personas menores de edad

CULTYRA está dirigida a personas mayores de edad. No recopilamos intencionalmente datos de personas menores. Si una persona menor desea utilizar la Plataforma, debe contar con la autorización de su padre, madre o representante legal.

12. Si usted registra a sus trabajadores

Usted también es responsableAl ingresar datos de sus personas trabajadoras (nombre, cédula, salario), usted actúa como responsable del tratamiento de esa información y asume los deberes de la Ley N.º 8968:

Informarles que sus datos serán registrados y con qué finalidad.
Recabar su consentimiento.
No registrar datos sensibles.
Resguardar el dispositivo donde se almacena la información.

13. Cambios a esta política

Podemos actualizar esta política cuando cambien las funciones o los servicios de la Plataforma. Los cambios sustanciales se comunicarán dentro de la Plataforma antes de su entrada en vigencia. Esta versión (v2.0) refleja el almacenamiento de datos en la nube (Firebase).

14. Contacto

Consultas o ejercicio de derechos: soportecultyra@gmail.com · WhatsApp +506 6205-3039.
Autoridad de control: PRODHAB, Agencia de Protección de Datos de los Habitantes, Costa Rica.