En esta Política explicamos qué datos personales tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puede ejercer sus derechos. Se aplica al sitio web, a la Plataforma Fraaxia y a nuestras comunicaciones. Cumple la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento (Decreto Supremo N.° 016-2024-JUS). Cuando corresponde, también cumple el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y otras leyes de los países donde están nuestros usuarios.
1. Responsable y contacto
| Responsable | [RAZÓN SOCIAL], RUC [RUC] |
|---|---|
| Domicilio | [DIRECCIÓN COMPLETA], Perú |
| Correo de privacidad | [privacidad@dominio] |
| Oficial de datos personales | [NOMBRE O CARGO] · [CORREO] |
| Banco de datos | Inscrito en el Registro Nacional de Protección de Datos Personales con el código [CÓDIGO DE INSCRIPCIÓN] |
2. Dos papeles distintos: responsable y encargado
- Fraaxia es responsable de los datos de las personas que visitan el sitio, crean una cuenta, contratan un Plan o se comunican con nosotros.
- Fraaxia es encargada de los datos personales que los Clientes cargan para analizar sus parcelas, por ejemplo los nombres, documentos y ubicación de los predios de productores. En ese caso, el responsable es el Cliente (la cooperativa, empresa u organización que cargó los datos), y Fraaxia solo los trata por su cuenta y según sus instrucciones (ver la sección 6).
Si usted es productor y quiere saber qué datos suyos se usan, o ejercer sus derechos, diríjase primero a la organización que los cargó. Si nos escribe, trasladaremos su solicitud a esa organización y le ayudaremos a responderla.
3. Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta | Nombre, correo, organización, cargo, teléfono, contraseña (guardada cifrada con un algoritmo irreversible) | Usted |
| Facturación | Razón social, RUC o identificación fiscal, dirección, país, correo para comprobantes, historial de pagos | Usted |
| Pago | Marca y últimos 4 dígitos de la tarjeta, estado de la transacción. No recibimos el número completo ni el código de seguridad: los procesa directamente el procesador de pagos | Procesador de pagos |
| Uso y técnicos | Dirección IP, navegador, dispositivo, fecha y hora de acceso, acciones en la Plataforma, registros de errores y de seguridad | Automático |
| Comunicaciones | Mensajes de soporte, consultas, respuestas a encuestas | Usted |
| Datos cargados por el Cliente | Polígonos y puntos de parcelas, coordenadas, códigos, nombres de productores, documentos de identidad, áreas, producto, y los Resultados generados | El Cliente (Fraaxia como encargada) |
No buscamos tratar datos sensibles y pedimos a los Clientes no cargarlos. La ubicación de un predio vinculada a una persona identificable es un dato personal, y la tratamos con las medidas de seguridad de la sección 10.
4. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y administrar la cuenta, prestar el servicio, generar análisis y Reportes | Ejecución del contrato |
| Cobrar, emitir comprobantes y cumplir obligaciones tributarias y contables | Ejecución del contrato y obligación legal |
| Seguridad, prevención de fraude y abuso, registros de auditoría | Interés legítimo y obligación legal de seguridad |
| Soporte y comunicaciones sobre el servicio (cambios, avisos, facturación) | Ejecución del contrato |
| Mejorar la Plataforma con estadísticas agregadas y anonimizadas | Interés legítimo (los datos anonimizados ya no identifican a nadie) |
| Enviar novedades, ofertas o invitaciones a eventos | Su consentimiento, que puede retirar en cualquier momento con el enlace de baja de cada correo |
| Atender requerimientos de autoridades y defender derechos | Obligación legal e interés legítimo |
No vendemos ni alquilamos datos personales. No usamos los datos de productores ni las ubicaciones de parcelas para fines propios, publicidad ni para entrenar modelos de terceros.
5. Decisiones automatizadas
La Plataforma analiza parcelas de forma automática y genera alertas. Esas alertas se refieren al área de una parcela y no constituyen por sí mismas una decisión con efectos jurídicos sobre una persona. Cualquier decisión sobre un productor (por ejemplo, excluir su producción de un lote) corresponde al Cliente, que debe revisarla con intervención humana y permitir al productor dar su versión, conforme a la ley aplicable.
6. Datos que tratamos por encargo del Cliente
Esta sección funciona como acuerdo de encargo de tratamiento entre el Cliente (responsable) y Fraaxia (encargada), y forma parte de los Términos de servicio. Fraaxia se obliga a:
- Tratar los datos solo para prestar el servicio y según las instrucciones documentadas del Cliente, que incluyen la configuración que hace en la Plataforma.
- Mantenerlos en confidencialidad y limitar el acceso a personal que lo necesite y esté obligado a reserva.
- Aplicar las medidas de seguridad de la sección 10.
- Recurrir solo a los subencargados de la sección 7, con contratos que les impongan obligaciones equivalentes, y avisar al Cliente antes de incorporar uno nuevo, para que pueda oponerse por razones justificadas.
- Ayudar al Cliente a responder solicitudes de derechos de los titulares y a cumplir sus obligaciones de seguridad y evaluación de impacto, en la medida razonable.
- Notificar al Cliente sin demora indebida cualquier incidente de seguridad que afecte sus datos, con la información disponible para que cumpla sus propios deberes de notificación.
- Al terminar el servicio, devolver o eliminar los datos según la sección 9 de esta Política y la sección 15 de los Términos.
- Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones. Los Clientes que necesiten un acuerdo de encargo firmado (por ejemplo, con cláusulas contractuales tipo de la Unión Europea) pueden pedirlo a [privacidad@dominio].
El Cliente se obliga a contar con base legal para el tratamiento y el encargo, a informar a los titulares y a dar instrucciones lícitas.
7. Con quién compartimos datos
| Destinatario | Para qué |
|---|---|
| Proveedor de infraestructura en la nube: [PROVEEDOR / PAÍS] | Alojamiento de la Plataforma, bases de datos y copias de respaldo |
| Procesador de pagos: [PROCESADOR / PAÍS] | Cobros y prevención de fraude |
| Proveedor de correo electrónico: [PROVEEDOR / PAÍS] | Envío de correos del servicio y, con su consentimiento, de novedades |
| Proveedor de facturación electrónica: [PROVEEDOR] | Emisión de comprobantes ante la SUNAT |
| Asesores legales, contables y auditores | Cumplimiento y defensa de derechos, bajo deber de reserva |
| Autoridades | Solo cuando una ley o un mandato válido lo exija |
| Comprador o sucesor del negocio | En caso de fusión, adquisición o reorganización, con las mismas garantías de esta Política |
Servicios de imágenes y mapas. Para mostrar y descargar imágenes satelitales, la Plataforma consulta catálogos públicos (por ejemplo, Earth Search de Element 84 sobre AWS Open Data y los mosaicos de EOX). En esas consultas se envían solo coordenadas o recuadros geográficos, nunca nombres, documentos ni otros datos de productores.
Sitio web. Nuestras páginas cargan tipografías de Google Fonts, lo que implica que su navegador se conecta a servidores de Google y les comunica su dirección IP.
8. Transferencias internacionales
Algunos proveedores pueden estar o almacenar datos fuera del Perú (por ejemplo, en Estados Unidos o en la Unión Europea). En esos casos realizamos el flujo transfronterizo conforme a la Ley N.° 29733 y su Reglamento: elegimos proveedores que ofrecen un nivel adecuado de protección o firmamos con ellos cláusulas contractuales que lo garantizan. Para datos sujetos al RGPD, usamos los mecanismos del capítulo V de ese reglamento, como las cláusulas contractuales tipo de la Comisión Europea. Puede pedirnos más información en [privacidad@dominio].
9. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Cuenta y configuración | Mientras la cuenta esté activa y hasta 30 días después de su cierre |
| Datos cargados por el Cliente y Resultados | Mientras el Cliente los mantenga en la Plataforma. Tras el cierre de la cuenta, 30 días para descargarlos; luego se eliminan o anonimizan. Las copias de respaldo se borran en su ciclo ordinario (hasta [90] días) |
| Facturación y pagos | Durante el plazo que exige la normativa tributaria y contable peruana |
| Registros de seguridad | Hasta 12 meses, salvo que se necesiten para investigar un incidente |
| Comunicaciones de marketing | Hasta que retire su consentimiento |
Si su organización debe conservar evidencias de debida diligencia durante varios años, le recomendamos descargar y archivar sus Reportes: Fraaxia no actúa como archivo legal, salvo acuerdo escrito.
10. Seguridad
Aplicamos medidas técnicas, organizativas y legales adecuadas al riesgo, entre ellas:
- Conexión cifrada (HTTPS/TLS).
- Contraseñas guardadas con algoritmos de cifrado irreversible.
- Control de accesos según la función de cada persona, y registro de accesos.
- Separación de los datos de cada Cliente.
- Copias de respaldo.
- Actualizaciones de seguridad.
- Acuerdos de confidencialidad con el personal y los proveedores.
- Un documento de seguridad interno, conforme al Reglamento de la Ley N.° 29733.
Si ocurre un incidente de seguridad que afecte datos personales:
- Cuando Fraaxia es responsable, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales en el plazo legal (actualmente, 48 horas desde que tomamos conocimiento), y a las personas afectadas en lenguaje claro cuando pueda afectar sus derechos.
- Cuando Fraaxia es encargada, avisaremos al Cliente sin demora indebida para que cumpla sus propios plazos. En la Unión Europea, el plazo del responsable ante la autoridad de control es de 72 horas.
Ningún sistema es infalible, pero trabajamos para reducir los riesgos y responder con rapidez.
11. Sus derechos
Usted puede ejercer los siguientes derechos sobre sus datos personales:
- Acceso: saber qué datos suyos tratamos y cómo.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación o supresión: pedir que se eliminen los datos que ya no sean necesarios o que se traten sin base legal.
- Oposición: oponerse a un tratamiento por motivos legítimos y, en todo caso, al uso de sus datos para marketing.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y pedir que se transmitan a otro responsable cuando sea técnicamente posible.
- Revocar el consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento anterior.
- No ser objeto de decisiones basadas solo en tratamiento automatizado que le produzcan efectos jurídicos o le afecten de forma significativa.
Escríbanos a [privacidad@dominio] indicando su nombre, el derecho que ejerce y un medio de contacto. Podemos pedirle que acredite su identidad. Responderemos dentro de los plazos que fija la ley aplicable. La atención es gratuita.
Si no está conforme con nuestra respuesta, puede reclamar ante la autoridad competente:
- En el Perú: la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
- En la Unión Europea: la autoridad de control de su país.
- En Colombia: la Superintendencia de Industria y Comercio.
- En Ecuador: la Superintendencia de Protección de Datos Personales.
- En Brasil: la Autoridade Nacional de Proteção de Dados.
12. Usuarios en otros países
Fraaxia opera desde el Perú y puede ser usada por organizaciones de otros países, en particular de Latinoamérica y de la Unión Europea. Cuando una ley extranjera de protección de datos resulte aplicable, la respetaremos además de la ley peruana.
- Unión Europea (RGPD): las bases legales de la sección 4 corresponden a las del artículo 6 del RGPD. Usted tiene, además, el derecho a la limitación del tratamiento. Si el RGPD nos exige designar un representante en la Unión, sus datos figurarán aquí: [REPRESENTANTE EN LA UE, si corresponde].
- Colombia, Ecuador, Brasil y otros países: respetaremos los derechos y plazos que reconozcan sus leyes de protección de datos personales. Cuando el Cliente sea el responsable, Fraaxia actuará como su encargada conforme a la sección 6.
13. Menores de edad
La Plataforma está dirigida a organizaciones y no a menores de 18 años. No recopilamos a sabiendas datos de menores como usuarios. Si un Cliente necesita registrar parcelas cuyo titular es menor de edad, debe hacerlo solo si es indispensable y con la autorización de sus padres o representantes, conforme a la ley.
14. Cookies y tecnologías similares
Usamos solo las cookies y el almacenamiento local necesarios para que la Plataforma funcione: mantener la sesión iniciada, recordar preferencias y proteger el servicio. Estas cookies no requieren consentimiento.
No usamos cookies de publicidad. Si en el futuro incorporamos cookies de analítica o de terceros que no sean necesarias, le pediremos antes su consentimiento mediante un aviso, y podrá aceptarlas o rechazarlas. Siempre puede borrar o bloquear cookies desde su navegador.
15. Enlaces a terceros
El sitio puede enlazar a sitios de terceros, como las fuentes de datos o el procesador de pagos. Esos sitios tienen sus propias políticas de privacidad, de las que Fraaxia no es responsable.
16. Cambios a esta Política
Podemos actualizar esta Política. Publicaremos siempre la fecha de la última actualización. Si los cambios son relevantes, se los avisaremos por correo o en la Plataforma antes de que entren en vigencia. Cuando la ley lo exija, le pediremos de nuevo su consentimiento.
17. Contacto
Para cualquier consulta sobre esta Política o sobre sus datos:
- Correo: [privacidad@dominio]
- Dirección: [DIRECCIÓN], Perú