Política de privacidad — AgroStack

1. Quiénes somos

AgroStack es una aplicación de gestión de cosecha, disponible para Android e iOS, y un portal web de administración en portal.agrostack.app, utilizados por empresas agrícolas. Ante cualquier consulta sobre esta política o sobre el tratamiento de datos, puede escribir a soporte@agrostack.app.

2. Roles

Para los datos de las cuentas de usuario (administradores y supervisores), AgroStack actúa como responsable del tratamiento. Para los datos de los trabajadores de cosecha registrados por una empresa cliente, AgroStack actúa como encargado del tratamiento en nombre de esa empresa: la empresa cliente decide qué trabajadores registrar y tiene la responsabilidad de informarles sobre el tratamiento de sus datos.

3. Qué datos tratamos

Usuarios de la aplicación

Administradores y supervisores que inician sesión:

• Nombre
• Correo electrónico
• RUT
• Rol
• La empresa (tenant) a la que pertenecen
• La contraseña elegida al configurar una cuenta de supervisor

Trabajadores de cosecha

Personas registradas por la empresa cliente, que no utilizan la aplicación directamente:

• Nombre completo
• RUT o documento de identidad
• Un código interno de trabajador
• La cuadrilla a la que pertenecen
• Registros de cosecha: fecha, hora, cantidad y tipo de envase, predio y cuartel, y la ubicación GPS donde se generó cada registro

No se recopila número de teléfono, fotografía, domicilio ni fecha de nacimiento de los trabajadores.

4. Ubicación

La ubicación precisa se utiliza únicamente mientras la aplicación está abierta (en primer plano), como una lectura puntual en el momento en que se crea un registro de cosecha, para dejar constancia de dónde ocurrió y para identificar automáticamente el cuartel. No existe recolección de ubicación en segundo plano ni seguimiento continuo. Las coordenadas se almacenan junto con cada registro de cosecha y se envían a los servidores de AgroStack.

5. Cámara

La cámara se utiliza únicamente para leer códigos QR. Las imágenes se procesan en memoria para decodificar el código y no se almacenan ni se transmiten, en ninguna de las dos plataformas. En Android, el reconocimiento utiliza Google ML Kit, que se ejecuta en el dispositivo; el modelo de reconocimiento puede descargarse una vez a través de Google Play Services, pero las imágenes de la cámara nunca se envían. En iOS, el reconocimiento utiliza la capacidad nativa del sistema.

6. Voz

El conteo hablado utiliza el motor de texto a voz integrado del dispositivo. No se graba audio y no se utiliza el micrófono.

7. Red Wi-Fi local

La aplicación permite transferir el catálogo de trabajo (predios, cuadrillas, la jornada y los nombres y RUT de los trabajadores registrados) directamente desde el dispositivo de un administrador al dispositivo de un supervisor, a través de la red Wi-Fi local, sin conexión a internet. La transferencia requiere un paso explícito de emparejamiento entre ambos dispositivos y el contenido se transmite cifrado. No existe un escaneo automático de la red. En iOS, este es el motivo por el que la aplicación solicita el permiso de red local.

8. Servicios de terceros

Únicamente en Android: Firebase Crashlytics (reportes de fallos) y Firebase Analytics (eventos básicos de uso), provistos por Google. Ningún identificador personal de la aplicación (nombre, correo o RUT) se asocia a estos servicios; utilizan identificadores propios de instalación y de dispositivo de Google. La versión de iOS no incluye Firebase. No existen SDK publicitarios ni identificadores de publicidad o de seguimiento entre aplicaciones. Los datos no se venden.

9. Dónde se almacenan

Los datos se almacenan en los servidores de AgroStack, alojados en Microsoft Azure; toda la comunicación entre la aplicación y los servidores utiliza HTTPS. En el dispositivo, los datos se guardan en el almacenamiento privado de la aplicación, protegido por el sistema operativo; las credenciales de sesión (tokens de acceso) se almacenan cifradas mediante Android Keystore o iOS Keychain.

10. Seguridad de la cuenta

Para proteger las sesiones, el servicio registra datos técnicos al emitir y renovar los accesos: dirección IP, un identificador de dispositivo y una huella técnica derivada del agente del navegador o de la aplicación, utilizados para detectar el uso indebido de una sesión.

11. Con quién compartimos

Con la empresa cliente a la que el usuario o el trabajador está asociado; con proveedores de infraestructura (Microsoft Azure) y, en Android, con Google (Firebase), únicamente para operar el servicio; y cuando la ley lo exige. No se vende ni se utiliza con fines publicitarios.

12. Conservación

Los datos se conservan mientras la cuenta de la empresa cliente esté activa y según lo necesario para cumplir con obligaciones legales.

13. Sus derechos

Los usuarios y los trabajadores pueden solicitar acceso, rectificación, eliminación u oposición escribiendo a soporte@agrostack.app. La eliminación de los datos de un trabajador puede ser solicitada por esa persona o por la empresa cliente. Estas solicitudes se gestionan por correo electrónico, conforme a la legislación chilena de protección de datos personales.

14. Menores de edad

El servicio está destinado a un uso laboral y no está dirigido a menores de edad.

15. Cambios

Esta política puede actualizarse; la fecha indicada al inicio refleja la versión más reciente.

16. Contacto

soporte@agrostack.app

1. Who we are

AgroStack is a harvest-management application, available for Android and iOS, and a web administration portal at portal.agrostack.app, used by agricultural companies. For any question about this policy or about how data is processed, you may write to soporte@agrostack.app.

2. Roles

For the data of user accounts (administrators and supervisors), AgroStack acts as the data controller. For the data of harvest workers registered by a client company, AgroStack acts as a data processor on behalf of that company: the client company decides which workers to register and is responsible for informing them about the processing of their data.

3. What data we process

Application users

Administrators and supervisors who log in:

• Name
• Email
• National ID (RUT)
• Role
• The company (tenant) they belong to
• The password chosen when a supervisor account is set up

Harvest workers

People registered by the client company, who do not use the application themselves:

• Full name
• National ID (RUT/DNI)
• An internal worker code
• Crew (cuadrilla) membership
• Harvest records: date, time, quantity and container type, field (predio/cuartel), and the GPS location where each record was made

No phone number, photo, home address, or date of birth is collected about workers.

4. Location

Precise location is used only while the app is open (in the foreground), as a single reading at the moment a harvest record is created, to record where it happened and to automatically identify the field. There is no background location collection and no continuous tracking. Coordinates are stored with each harvest record and are sent to AgroStack's servers.

5. Camera

The camera is used only to read QR codes. Images are processed in memory to decode the code and are neither stored nor transmitted, on either platform. On Android, recognition uses Google ML Kit, which runs on the device; the recognition model may be downloaded once through Google Play services, but camera images are never sent. On iOS, recognition uses the system's native capability.

6. Voice

The spoken count uses the device's built-in text-to-speech engine. No audio is recorded, and the microphone is not used.

7. Local Wi-Fi network

The app can transfer the work catalog (fields, crews, the work day, and the names and national IDs of registered workers) directly from an administrator's device to a supervisor's device over the local Wi-Fi network, without an internet connection. The transfer requires an explicit pairing step between the two devices, and the content is transmitted encrypted. There is no automatic scanning of the network. On iOS, this is why the app requests local-network permission.

8. Third-party services

Android only: Firebase Crashlytics (crash reports) and Firebase Analytics (basic usage events), provided by Google. No personal identifier from the app (name, email, or RUT) is attached to them; they use Google's own installation and device identifiers. The iOS version does not include Firebase. There are no advertising SDKs and no advertising or cross-app tracking identifiers. Data is not sold.

9. Where data is stored

Data is stored on AgroStack's servers, hosted on Microsoft Azure; all communication between the app and the servers uses HTTPS. On the device, data is kept in the application's private storage, protected by the operating system; session credentials (access tokens) are stored encrypted using Android Keystore or iOS Keychain.

10. Account security

To protect sessions, the service records technical data when issuing and renewing access: IP address, a device identifier, and a technical fingerprint derived from the browser or app agent, used to detect misuse of a session.

11. Who we share data with

With the client company the user or worker is associated with; with infrastructure providers (Microsoft Azure) and, on Android, Google (Firebase), solely to operate the service; and when required by law. Data is not sold or used for advertising.

12. Retention

Data is kept while the client company's account is active and as needed to comply with legal obligations.

13. Your rights

Users and workers may request access, rectification, deletion, or objection by writing to soporte@agrostack.app. Deletion of a worker's data may be requested by that person or by the client company. These requests are handled by email, in accordance with Chilean personal data protection law.

14. Minors

The service is intended for workplace use and is not directed at children.

15. Changes

This policy may be updated; the date shown at the top reflects the most recent version.

16. Contact

soporte@agrostack.app