Última actualización: 19 de mayo de 2026
Respetamos su privacidad y nos comprometemos a protegerla mediante el cumplimiento de esta política de privacidad ("Política"). Esta Política describe los tipos de información que podemos recopilar de usted o que usted puede proporcionar ("Información Personal") en la aplicación móvil FincaFlow ("Aplicación Móvil" o "Servicio") y en cualquiera de sus productos y servicios relacionados (en conjunto, los "Servicios"), así como nuestras prácticas para recopilar, utilizar, mantener, proteger y divulgar dicha Información Personal. También describe las opciones disponibles para usted con respecto a nuestro uso de su Información Personal y cómo puede acceder a ella y actualizarla.
Al acceder y utilizar la Aplicación Móvil y los Servicios, usted reconoce que ha leído, comprendido y acepta estar sujeto a los términos de esta Política. Esta Política no se aplica a las prácticas de empresas que no nos pertenecen ni controlamos, ni a personas que no empleamos ni gestionamos.
El responsable del tratamiento de su Información Personal es:
REDWOOD STRATEGIC HOLDINGS, S.A. Correo electrónico: dev@redwoodholdingsa.com
Esta Política constituye un acuerdo legalmente vinculante entre usted ("Usuario", "usted" o "su") y el responsable del tratamiento mencionado anteriormente ("nosotros" o "nuestro").
Si usted celebra esta Política en nombre de una empresa u otra entidad jurídica, declara que tiene autoridad para vincular a dicha entidad a esta Política. Si no tiene tal autoridad, o si no está de acuerdo con los términos de esta Política, no debe acceder ni utilizar la Aplicación Móvil ni los Servicios.
Puede explorar partes de la Aplicación Móvil sin proporcionar Información Personal. Para utilizar la mayoría de las funciones, necesitará crear una cuenta.
Cuando crea una cuenta o utiliza Servicios que la requieren, podemos recopilar:
Puede optar por no proporcionar parte de esta información, pero en ese caso algunas funciones (por ejemplo, pronósticos meteorológicos, archivos adjuntos de imágenes o funciones de pago) no estarán disponibles.
Cuando utiliza la Aplicación Móvil, la siguiente información se recopila automáticamente:
La Aplicación Móvil está destinada a usuarios de 13 años o más. No recopilamos a sabiendas Información Personal de menores de 13 años. Si tiene motivos para creer que un menor de 13 años nos ha proporcionado Información Personal, contáctenos utilizando los datos de la sección 22 y eliminaremos esos datos.
Animamos a padres y tutores legales a supervisar el uso de internet por parte de sus hijos y a instruir a los menores para que nunca proporcionen Información Personal a través de la Aplicación Móvil sin su permiso.
Utilizamos la información que recopilamos para:
Las bases legales en las que nos apoyamos (cuando corresponda, por ejemplo bajo el RGPD) son:
Puede retirar cualquier consentimiento en cualquier momento. La retirada no afecta la licitud del tratamiento realizado antes de la retirada.
La Aplicación Móvil incluye un asistente de Chat con IA que responde preguntas sobre los datos de su propia finca ("Chat con IA"). Dado que esto implica procesamiento automatizado de su Información Personal por parte de un proveedor externo de IA, lo describimos aquí en detalle.
Cómo funciona. Cuando usted hace una pregunta al Chat con IA, el historial de la conversación (sus mensajes y las respuestas previas del asistente) se envía a través de nuestro backend (Firebase Cloud Functions, alojado en la Unión Europea, región europe-west1) a OpenAI, L.L.C. (Estados Unidos), que procesa la solicitud mediante su API.
Qué datos se envían a OpenAI. Dependiendo de su pregunta, el Chat con IA también puede enviar:
El Chat con IA no envía sus credenciales de autenticación, su información de pago de suscripción, ni ninguna otra categoría de información no listada anteriormente.
Dónde se procesa. La API de OpenAI se opera desde Estados Unidos. Utilizamos el nivel de API, no el producto ChatGPT para consumidores. Bajo los términos de la API de OpenAI vigentes a la fecha de esta Política, el contenido enviado a través de la API no se utiliza para entrenar los modelos de OpenAI y es retenido por OpenAI durante un período limitado únicamente con fines de monitoreo de abusos. Actualizaremos esta Política si los términos de OpenAI cambian de manera que le afecten.
Decisiones automatizadas. El Chat con IA, y ciertas funciones dentro de la aplicación, pueden sugerir fechas de siembra y cosecha basadas en los datos de sus campos y cultivos. Estas son únicamente sugerencias. No producen efectos jurídicos ni le afectan significativamente de manera similar. Puede ignorarlas, modificarlas o eliminarlas. Si desea impugnar o solicitar la revisión humana de una sugerencia que le afectó, contáctenos utilizando los datos de la sección 22.
Cuando habilita el acceso a la ubicación, la Aplicación Móvil utiliza las coordenadas de su dispositivo para obtener el clima actual y el pronóstico de su área a través de OpenWeatherMap Ltd (Reino Unido). Sus coordenadas también se utilizan para alimentar las consultas meteorológicas del Chat con IA (véase la sección 6).
Puede revocar el permiso de ubicación en cualquier momento desde la configuración del sistema de su dispositivo. Si lo hace, las funciones meteorológicas no funcionarán.
Cuando adjunta una imagen a un registro (por ejemplo, una foto de un animal), el archivo se carga en el almacenamiento de objetos Cloudflare R2 operado por Cloudflare, Inc. Esto no es Firebase Storage. Cloudflare devuelve una URL de la imagen, que asociamos con su registro en nuestra base de datos.
Las imágenes son accesibles únicamente para su cuenta.
Puede solicitar la eliminación de cualquier imagen cargada eliminando el registro relacionado o contactándonos.
Notificaciones push. Con su consentimiento, utilizamos Firebase Cloud Messaging (operado por Google LLC) para entregar notificaciones push sobre tareas, alertas meteorológicas, recordatorios y actualizaciones del producto. Nos basamos en un token push emitido por el sistema operativo de su dispositivo. Este token no revela su identidad ni su información de contacto. Puede deshabilitar las notificaciones push en cualquier momento desde la configuración de su dispositivo o dentro de la aplicación.
Notificaciones SMS. Con su consentimiento, podemos enviar notificaciones SMS sobre tareas, recordatorios y alertas. Los mensajes SMS se entregan a través de Twilio Inc. (Estados Unidos). Twilio procesa el número de teléfono del destinatario y el contenido del mensaje con el único propósito de la entrega. Pueden aplicarse las tarifas estándar de mensajería de su operador. Puede cancelar la suscripción en cualquier momento desde la configuración de notificaciones de la aplicación o respondiendo STOP a cualquier mensaje SMS.
La Aplicación Móvil ofrece suscripciones de pago. No recopilamos, vemos ni almacenamos su número de tarjeta de crédito, tarjeta de débito o información de cuenta bancaria. Los pagos son procesados por Apple Inc. (Apple App Store) en iOS y Google LLC (Google Play) en Android, de acuerdo con sus respectivos términos y políticas de privacidad.
Para gestionar las suscripciones entre plataformas y validar los recibos de compra, utilizamos Adapty, Inc. (Estados Unidos). Adapty recibe metadatos sobre su suscripción (el producto comprado, la plataforma, el estado de la suscripción, identificadores anónimos de instancia de la aplicación) pero no recibe los datos de su tarjeta o cuenta bancaria. Adapty procesa esta información en nuestro nombre como subprocesador.
Las solicitudes de reembolso son gestionadas directamente por Apple o Google. Por favor, contáctenos si necesita ayuda para localizar el canal de reembolso correspondiente.
Compartimos su Información Personal con los siguientes subprocesadores. Cada uno está obligado por contrato o por sus términos públicos a procesar los datos únicamente bajo nuestras instrucciones y solo para los fines descritos.
| Subprocesador | Propósito | Categorías de datos | Región |
|---|---|---|---|
| Google LLC (Firebase: Authentication, Firestore, Cloud Functions, Cloud Messaging, Crashlytics, Analytics) | Autenticación, base de datos, funciones de backend, notificaciones push, informes de fallos, analítica | Identificadores de cuenta, datos operativos de la finca, tokens push, telemetría de fallos y eventos, App Set ID (solo Android) | UE (europe-west1 para Cloud Functions y Firestore donde esté configurado); otros servicios de Firebase pueden estar distribuidos globalmente |
| OpenAI, L.L.C. | Procesamiento del Chat con IA | Historial de la conversación, subconjuntos de datos de la finca solicitados (véase la sección 6) | Estados Unidos |
| OpenWeatherMap Ltd | Consulta de datos meteorológicos | Coordenadas | Reino Unido |
| Cloudflare, Inc. (almacenamiento de objetos R2) | Almacenamiento de imágenes | Imágenes cargadas y URLs asociadas | Red de borde global |
| AppsFlyer Ltd | Atribución de instalaciones y medición de marketing | Identificadores de dispositivo (GAID; IDFA en iOS solo con consentimiento ATT), referencia de instalación, metadatos de eventos in-app | Servidores en la UE y Estados Unidos |
| Adapty, Inc. | Gestión de suscripciones y validación de recibos | Metadatos de suscripción, identificador anónimo de instancia de la aplicación | Estados Unidos |
| Apple Inc. (Sign in with Apple, App Store) | Autenticación y procesamiento de pagos en iOS | Identificador de Apple ID, instrumento de pago (solo Apple) | Estados Unidos |
| Google LLC (Google Sign-In, Google Play) | Autenticación y procesamiento de pagos en Android | Identificador de cuenta de Google, instrumento de pago (solo Google) | Estados Unidos |
| Twilio Inc. | Notificaciones SMS | Número de teléfono, contenido del mensaje | Estados Unidos |
No vendemos su Información Personal. No compartimos su Información Personal con terceros no afiliados para sus propios fines de marketing.
Podemos divulgar su información si así lo requiere o permite la ley (por ejemplo, en respuesta a una citación), para proteger nuestros derechos o la seguridad de otros, o en relación con una transición empresarial como una fusión, adquisición o venta total o parcial de nuestros activos.
Algunos de nuestros subprocesadores se encuentran fuera de su país de residencia. Específicamente, la Información Personal puede transferirse y procesarse en Estados Unidos (OpenAI, Adapty, Apple, Google, Twilio, partes de AppsFlyer), el Reino Unido (OpenWeatherMap), la Unión Europea (Firebase Cloud Functions y Firestore en europe-west1), y en redes distribuidas globalmente (Cloudflare).
Cuando lo exige la ley aplicable (por ejemplo, el RGPD, el RGPD del Reino Unido y la LGPD), nos basamos en las siguientes salvaguardas para las transferencias internacionales:
Puede solicitar más información sobre las salvaguardas específicas vigentes contactándonos.
Conservamos diferentes categorías de Información Personal por períodos diferentes.
Una vez transcurrido el período de conservación aplicable, eliminamos o anonimizamos la Información Personal.
En iOS, cuando inicia la Aplicación Móvil por primera vez (o cuando iOS lo solicite), verá el aviso de App Tracking Transparency (ATT) de Apple preguntándole si permite el seguimiento entre aplicaciones y sitios web propiedad de otras empresas.
Si permite el seguimiento, nuestro proveedor de atribución de instalaciones (AppsFlyer) puede utilizar su Identifier for Advertisers (IDFA) de iOS para atribuir su instalación a una campaña de marketing y medir la efectividad de nuestra publicidad.
Si no permite el seguimiento, AppsFlyer no accederá a su IDFA. Aún podemos utilizar señales anonimizadas, agregadas o solo del dispositivo (como la referencia de instalación) para medir el rendimiento del marketing.
Puede cambiar su decisión en cualquier momento:
ATT se aplica únicamente en iOS. En Android, la atribución de instalaciones utiliza el Google Advertising ID, que puede restablecer o desactivar en cualquier momento desde la configuración de Android.
Utilizamos las siguientes herramientas para entender cómo se usa la Aplicación Móvil y para resolver problemas.
Puede cancelar la analítica desde la configuración de la aplicación (donde sea compatible), o desinstalando la Aplicación Móvil.
Puede actualizar la mayor parte de la información de su cuenta directamente desde la configuración de la Aplicación Móvil.
Puede solicitar la eliminación permanente de su cuenta y de la Información Personal asociada desde la página de configuración de la Aplicación Móvil, o contactándonos. Cuando elimina su cuenta:
Por motivos de seguridad, la eliminación de la cuenta puede requerir que vuelva a autenticarse.
Si es residente de la UE, el EEE o el Reino Unido, tiene los siguientes derechos bajo el RGPD o el RGPD del Reino Unido:
Si es residente de Brasil, tiene los siguientes derechos bajo la LGPD:
(a) derecho a confirmar si tratamos su Información Personal y a acceder a ella; (b) derecho a corregir datos incompletos, inexactos o desactualizados; (c) derecho a anonimizar, bloquear o eliminar datos innecesarios o excesivos, o datos tratados en incumplimiento de la LGPD; (d) derecho a la portabilidad de los datos; (e) derecho a eliminar la Información Personal tratada con base en su consentimiento; (f) derecho a ser informado sobre las entidades públicas y privadas con las que compartimos sus datos; (g) derecho a ser informado sobre las consecuencias de denegar el consentimiento; (h) derecho a retirar el consentimiento; (i) derecho a solicitar la revisión de decisiones tomadas únicamente con base en el tratamiento automatizado de Información Personal que afecten a sus intereses. Como se describe en la sección 6, el Chat con IA y ciertas funciones dentro de la aplicación generan sugerencias mediante tratamiento automatizado. Para solicitar revisión, contáctenos utilizando los datos de la sección 22.
Si reside en otro lugar, puede tener derechos similares bajo su ley local de protección de datos, incluido el derecho a acceder, corregir, eliminar, restringir u oponerse al tratamiento de su Información Personal, el derecho a la portabilidad de los datos y el derecho a presentar una queja ante su autoridad local de protección de datos.
Para ejercer cualquiera de los derechos descritos anteriormente, contáctenos utilizando los datos de la sección 22. Es posible que necesitemos verificar su identidad antes de responder. Responderemos dentro del plazo exigido por la ley aplicable (típicamente 30 días bajo el RGPD, y 15 días bajo la LGPD), y le informaremos con anticipación si necesitamos extender ese plazo por motivos legítimos.
Si recibimos su solicitud de un representante autorizado, podemos solicitar una autorización por escrito que demuestre que el representante actúa en su nombre.
Mantenemos salvaguardas administrativas, técnicas y físicas diseñadas para proteger su Información Personal contra el acceso, uso, modificación y divulgación no autorizados. Estas incluyen cifrado en tránsito (TLS), controles de autenticación, registros de acceso y acceso de mínimo privilegio para nuestro personal y subprocesadores.
Sin embargo, ninguna transmisión por internet o red inalámbrica puede garantizarse como completamente segura. Usted reconoce que existen limitaciones inherentes de seguridad fuera de nuestro control, y le recomendamos tomar las medidas adecuadas para proteger el dispositivo que utiliza para acceder a la Aplicación Móvil y mantener confidenciales las credenciales de su cuenta.
En caso de un incidente de seguridad que afecte su Información Personal, nosotros:
Las notificaciones a los usuarios afectados describirán la naturaleza de la brecha, las categorías de datos involucrados, las consecuencias probables y las medidas que hemos tomado o nos proponemos tomar.
Podemos actualizar esta Política de tiempo en tiempo. Cuando lo hagamos, revisaremos la fecha de "Última actualización" en la parte superior de esta Política. Para cambios sustanciales, proporcionaremos aviso adicional a través de la Aplicación Móvil o por correo electrónico.
Su uso continuado de la Aplicación Móvil después de la fecha de entrada en vigor de una Política actualizada constituye su aceptación de los cambios. No utilizaremos, sin su consentimiento, su Información Personal de manera materialmente diferente a lo que se indicó en el momento de su recopilación.
Si tiene alguna pregunta, inquietud o queja sobre esta Política, o si desea ejercer sus derechos, contáctenos en:
REDWOOD STRATEGIC HOLDINGS, S.A. Correo electrónico: dev@redwoodholdingsa.com
Intentaremos resolver las quejas y disputas con prontitud, y en cualquier caso dentro de los plazos previstos por la ley de protección de datos aplicable.
Si considera que sus inquietudes no han sido atendidas adecuadamente, puede escalar el asunto a la autoridad de protección de datos correspondiente en su región.