Documentos legales
Política de Privacidad
- Versión:
- 1.0
- Vigente desde:
- 17 de agosto de 2026
Qué datos personales tratamos, con qué finalidad, quién puede consultarlos, cuánto tiempo los conservamos y cómo ejercer sus derechos conforme a la Ley 8968.
1. Información previa exigida por la ley
El artículo 5.1 de la Ley 8968 obliga a informarle, de modo expreso, preciso e inequívoco, ocho puntos concretos antes de solicitarle datos personales. Los reunimos aquí para que no tenga que buscarlos por el documento.
- a) Existencia de una base de datos
- Sí. Agripino mantiene una base de datos de carácter personal con la información de las personas usuarias y de las personas registradas por ellas.
- b) Finalidad de la recolección
- Prestar el servicio de gestión de fincas contratado: autenticar su acceso, guardar sus registros productivos y financieros, calcular planilla y generar reportes.
- c) Destinatarios de la información
- Las personas usuarias de su propia organización, según el rol que usted les asigne, y los sub-encargados listados en el Anexo A. Nadie más.
- d) Carácter obligatorio o facultativo
- El nombre, el correo electrónico y la contraseña son obligatorios: sin ellos no podemos crear la cuenta. Todo lo demás es facultativo.
- e) Tratamiento que se dará a los datos
- Almacenamiento en base de datos cifrada, consulta por personas autorizadas de su organización, y procesamiento automatizado para generar los cálculos y reportes de la plataforma.
- f) Consecuencias de la negativa
- Si no proporciona los datos obligatorios, no es posible crear la cuenta ni prestar el servicio. La negativa a proporcionar datos facultativos solo limita las funciones que dependan de ellos.
- g) Derechos que le asisten
- Acceso, rectificación, supresión y revocación del consentimiento, en los términos de la sección 7.
- h) Identidad y dirección de la responsable
- PENDIENTE DE COMPLETAR (razón social registrada), Cédula jurídica PENDIENTE DE COMPLETAR (3-101-XXXXXX), con domicilio en PENDIENTE DE COMPLETAR (dirección exacta), PENDIENTE DE COMPLETAR, PENDIENTE DE COMPLETAR, PENDIENTE DE COMPLETAR, Costa Rica.
2. Dos relaciones distintas
- Sus propios datos. Respecto del nombre, correo y datos de cuenta de la persona que se registra, Agripino es la responsable del tratamiento. Esta política los cubre íntegramente.
- Los datos que usted registra sobre terceros. Respecto de su personal, sus proveedores y sus clientes, la responsable es usted y Agripino es la encargada. Esa relación se rige por el Contrato de Encargado de Tratamiento, y le corresponde a usted informar a esas personas y obtener su consentimiento.
3. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Nombre completo, correo electrónico, contraseña cifrada, idioma preferido, rol. | Los proporciona usted al registrarse. |
| Organización | Nombre de la finca, provincia y cantón, teléfono, cédula jurídica, tipo de actividad. | Los proporciona usted. |
| Datos de operación | Animales, lotes, cultivos, producción, inventario, eventos sanitarios, transacciones financieras. | Los registra usted durante el uso. |
| Datos de terceros | Personal, proveedores y clientes, según el Anexo del Contrato de Encargado. | Los registra usted. Usted es la responsable. |
| Archivos | Fotografías y documentos que usted sube. | Los sube usted. |
| Datos técnicos | Dirección IP, tipo de navegador, fecha y hora de acceso. | Se generan automáticamente al conectarse. |
4. Con qué legitimación tratamos sus datos
Esta distinción importa porque determina qué puede usted revocar y qué no.
- Ejecución del contrato. El tratamiento de su nombre, correo, datos de organización y registros de finca es indispensable para prestarle el servicio que contrató. No se basa en su consentimiento y, por tanto, no puede revocarse aisladamente: dejar de tratarlos equivale a terminar el contrato y cerrar la cuenta.
- Consentimiento expreso. El tratamiento para finalidades no indispensables —comunicaciones comerciales, invitaciones a probar funciones nuevas, uso de su testimonio— se basa en su consentimiento y puede revocarlo en cualquier momento sin que ello afecte el servicio.
- Cumplimiento legal. La conservación de la prueba de aceptación de los documentos contractuales responde a una obligación legal y a la defensa de nuestros derechos.
5. Para qué usamos los datos
- Autenticar su acceso y mantener su sesión abierta.
- Guardar, mostrar y calcular la información productiva y financiera que usted registra.
- Enviarle correos indispensables para el funcionamiento de la cuenta: verificación, restablecimiento de contraseña, invitaciones y avisos de servicio.
- Atender sus consultas de soporte y sus reclamos.
- Detectar y prevenir usos indebidos, fraude y ataques a la infraestructura.
- Cumplir obligaciones legales y tributarias.
No hacemos, y nos comprometemos a no hacer sin avisarle antes:
- Vender, alquilar ni ceder sus datos a terceros.
- Elaborar perfiles publicitarios ni segmentaciones comerciales.
- Utilizar sus datos de finca para entrenar modelos de inteligencia artificial.
- Publicar o compartir datos agregados que permitan identificar su operación.
7. Sus derechos y cómo ejercerlos
Conforme a los artículos 7 y siguientes de la Ley 8968, usted puede:
- Acceder a los datos personales que tratamos sobre usted y conocer su origen y finalidad.
- Rectificar los datos inexactos o incompletos.
- Suprimir sus datos cuando ya no sean necesarios o cuando revoque su consentimiento en los casos que proceda.
- Revocar el consentimiento por el mismo medio en que lo otorgó, sin efecto retroactivo.
- Exportar su información en formato estructurado desde la propia plataforma.
Para ejercer cualquiera de estos derechos escriba a [email protected]. Podemos solicitarle documentación adicional para verificar su identidad, en cuyo caso el plazo comienza a correr desde que la recibimos.
Si considera que no atendimos correctamente su solicitud, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) (https://www.prodhab.go.cr).
8. Cuánto tiempo conservamos los datos
| Dato | Plazo de conservación |
|---|---|
| Datos de cuenta y de finca | Mientras la cuenta esté activa, más 30 días naturales tras la cancelación para permitir la exportación. |
| Respaldos cifrados | Hasta 90 días naturales adicionales, mientras rotan. |
| Registro de aceptación de documentos legales | Duración del contrato más 4 años, para acreditar el consentimiento y defender nuestros derechos. |
| Registros técnicos de acceso | 12 meses, con fines de seguridad. |
9. Seguridad
La base de datos se aloja en infraestructura propia ubicada en Costa Rica. Aplicamos cifrado en tránsito y en reposo, y separación estricta entre organizaciones mediante seguridad a nivel de fila en la propia base de datos.
El detalle completo, incluidas las medidas que todavía no tenemos implementadas, está en el Resumen de Seguridad.
10. Con quién compartimos
Únicamente con los sub-encargados que necesitamos para operar, listados en el Anexo A de esta política. Ninguno está autorizado a usar los datos para fines propios.
Podríamos vernos obligados a entregar información en cumplimiento de una orden judicial o de una autoridad competente. En ese caso, y salvo que la propia orden lo prohíba, se lo comunicaremos.
11. Menores de edad
Agripino está dirigido a personas mayores de edad que gestionan una explotación agropecuaria. No recopilamos deliberadamente datos de personas menores de 18 años. Si detectamos que se ha creado una cuenta por una persona menor de edad sin autorización, la suprimiremos.
12. Cambios en esta política
Si modificamos esta política, publicaremos la nueva versión con su número y fecha de vigencia. Cuando el cambio afecte de forma sustancial el tratamiento de sus datos, se lo notificaremos por correo electrónico y le solicitaremos una nueva autorización expresa antes de aplicarlo.
Las versiones anteriores se conservan y pueden solicitarse en cualquier momento.
13. Contacto
Responsable: PENDIENTE DE COMPLETAR (razón social registrada), Cédula jurídica PENDIENTE DE COMPLETAR (3-101-XXXXXX), PENDIENTE DE COMPLETAR (dirección exacta), PENDIENTE DE COMPLETAR, PENDIENTE DE COMPLETAR, PENDIENTE DE COMPLETAR, Costa Rica. Teléfono PENDIENTE DE COMPLETAR (teléfono de contacto).
Consultas sobre privacidad: [email protected]. Reclamos: [email protected].
Anexos
Anexo A — Lista de Sub-encargados
Versión 1.0 · Vigente desde 17 de agosto de 2026
1. Propósito de esta lista
Cuando una persona cliente utiliza Agripino, nosotros tratamos datos personales por su cuenta: los de su personal, sus proveedores y sus clientes. En esa relación la persona cliente es la responsable del tratamiento y Agripino es la encargada. Para prestar el servicio nos apoyamos en un número reducido de terceros, que actúan como sub-encargados.
Esta lista forma parte del Contrato de Encargado de Tratamiento y se mantiene actualizada. Cualquier cambio se comunica con al menos 10 días hábiles de anticipación, según se describe en la sección 4.
2. Infraestructura propia
Esto significa que sus datos de finca, sus registros de personal y sus movimientos financieros se almacenan en Costa Rica, en equipo que administramos directamente. No hay un proveedor de nube externo con acceso a esa base de datos.
Utilizamos PostgreSQL con Supabase en modalidad autoalojada. Supabase es software de código abierto que ejecutamos nosotros; la empresa Supabase Inc. no interviene en el tratamiento ni tiene acceso a los datos.
3. Sub-encargados vigentes
Los siguientes terceros participan en el tratamiento. Ninguno está autorizado a utilizar los datos para fines propios.
| Sub-encargado | Función | Datos alcanzados | Ubicación del tratamiento |
|---|---|---|---|
| Cloudflare, Inc. — R2 | Almacenamiento de archivos y documentos que la persona usuaria sube (fotografías, comprobantes, documentos de finca). | Contenido de los archivos y sus metadatos. | Estados Unidos y red global de Cloudflare. |
| Cloudflare, Inc. — Tunnel y red | Enrutamiento de todo el tráfico entrante hacia la aplicación, protección frente a ataques y terminación TLS. | Direcciones IP, metadatos de solicitud y encabezados HTTP. No se almacena contenido de la base de datos. | Red global de Cloudflare. |
| Cloudflare, Inc. — Email Sending | Envío de correos transaccionales: verificación de cuenta, restablecimiento de contraseña e invitaciones. | Dirección de correo electrónico y nombre de la persona destinataria. | Red global de Cloudflare. |
4. Transferencias internacionales
El almacenamiento de archivos y el tránsito de red implican transferencia de datos fuera de Costa Rica. Conforme al Capítulo III de la Ley 8968, esas transferencias se realizan sobre la base del consentimiento informado de la persona titular y de compromisos contractuales de confidencialidad y seguridad con el sub-encargado.
La base de datos principal, que contiene la mayor parte de la información de finca, personal y finanzas, permanece en Costa Rica y no se transfiere.
5. Cambios en la lista
Antes de incorporar un nuevo sub-encargado:
- Publicamos el cambio en esta página y lo notificamos por correo electrónico a la persona cliente con al menos 10 días hábiles de anticipación.
- La persona cliente dispone de 30 días naturales para objetar el cambio por escrito.
- Si la objeción es razonable y no podemos ofrecer una alternativa, la persona cliente puede terminar el contrato sin penalidad y con reembolso proporcional de la parte no consumida del ciclo vigente.
Para recibir estas notificaciones o para consultar el historial de cambios, escriba a [email protected].
6. Lo que no utilizamos
Para evitar dudas, y porque su ausencia es tan relevante como su presencia, hacemos constar que Agripino no utiliza:
- Herramientas de analítica web o de seguimiento de comportamiento.
- Redes publicitarias ni píxeles de terceros.
- Procesadores de pago con acceso a datos de la plataforma.
- Servicios de mensajería SMS ni de mapas de terceros.
- Servicios de inteligencia artificial de terceros que reciban datos de personas usuarias.
Si alguno de estos elementos se incorpora en el futuro, esta lista se actualizará conforme al procedimiento de la sección 5 antes de su puesta en funcionamiento.
Identificación del proveedor
- Razón social
- PENDIENTE DE COMPLETAR (razón social registrada)
- Nombre comercial
- Agripino
- Cédula jurídica
- PENDIENTE DE COMPLETAR (3-101-XXXXXX)
- Domicilio social
- PENDIENTE DE COMPLETAR (dirección exacta), PENDIENTE DE COMPLETAR, PENDIENTE DE COMPLETAR, PENDIENTE DE COMPLETAR, Costa Rica
- Teléfono
- PENDIENTE DE COMPLETAR (teléfono de contacto)
- Correo electrónico
- [email protected]
- Sitio web
- agripino.io
- Registrador del dominio
- PENDIENTE DE COMPLETAR
- Fecha de registro del dominio
- PENDIENTE DE COMPLETAR
- Alojamiento
- Infraestructura propia ubicada en Costa Rica, con Cloudflare como proveedor de red y de almacenamiento de objetos.
Licencia y atribución
Obra derivada de los documentos legales de Automattic, disponibles bajo la licencia Creative Commons Atribución-CompartirIgual 4.0 Internacional. Adaptada por Agripino a la Ley 8968 de Costa Rica y publicada bajo la misma licencia.
Legalmattic — Automattic Privacy Policy — Automattic Inc. · CC-BY-SA-4.0