1. Introducción
Esta política describe cómo CosechaHub (en adelante, "el desarrollador", "nosotros") recolecta, usa y protege la información personal de los usuarios de las aplicaciones móviles CosechaGo y CosechaHub (en adelante, "las aplicaciones"), en sus versiones nativas para iPhone (iOS) y para Android.
Ambas aplicaciones forman parte de un mismo sistema de gestión de cosechas agrícolas: CosechaHub es la app de administración y supervisión, y CosechaGo es la app que utilizan los anotadores en terreno.
Esta política aplica a ambas aplicaciones por igual y se rige por la legislación chilena, en particular la Ley N° 19.628 sobre Protección de la Vida Privada y normativa concordante.
2. Información que recolectamos
2.1 Información que tú nos proporcionas
Al registrarte y usar las aplicaciones, recolectamos:
- Datos de cuenta: dirección de correo electrónico y contraseña (gestionada cifrada por Supabase Auth; nosotros no la vemos en claro).
- Datos de perfil: nombre y rol asignado (administrador, jefe, anotador).
- Datos operativos de cosecha: nombres de cosechas, perfiles de cosecheros (incluyendo nombres y datos identificatorios que tú ingreses), entregas (peso, fecha, anotador responsable), reportes y estadísticas diarias.
Como jefe de una cosecha, puedes generar un enlace de solo lectura para compartir un resumen de avance (kilos, envases y desglose por cosechero) con terceros de tu elección (por ejemplo, un comprador o un packing). El enlace no requiere iniciar sesión, puedes revocarlo en cualquier momento desde la app, y no incluye datos de contacto del cosechero más allá de su nombre.
2.2 Información que se recolecta automáticamente
- Identificador único de usuario (UID) asignado por Supabase Auth.
- Identificadores técnicos del dispositivo mínimos necesarios para que la sincronización y las notificaciones funcionen (no recolectamos IMEI, MAC ni ubicación GPS).
- Datos básicos de uso técnico (informes de errores y cierres inesperados de la app, con el modelo de dispositivo y la versión del sistema operativo, reportados vía Firebase Crashlytics).
2.3 Información que NO recolectamos
- No recolectamos tu ubicación geográfica.
- No accedemos a tu lista de contactos.
- No leemos SMS ni llamadas.
- No usamos publicidad ni rastreadores publicitarios.
- No vendemos datos a terceros.
3. Permisos del dispositivo y para qué se usan
| Permiso | App | Para qué |
|---|---|---|
| Cámara | CosechaGo | Escanear códigos QR de cosecheros para registrar entregas. La imagen se procesa en el dispositivo (en iPhone con los componentes de cámara y visión del propio sistema; en Android con Google ML Kit on-device); no se sube a servidores. |
| Galería/Fotos (lectura) | CosechaGo | Permitir seleccionar una foto de un QR ya tomada para decodificarla. Solo se lee la imagen que eliges y el procesamiento es local. |
| Fotos (solo agregar) | CosechaHub | Guardar en tu galería la imagen del código QR de una credencial cuando tú eliges guardarla. La app no lee tus fotos. En Android el sistema no pide un permiso aparte para esto. |
| Internet | Ambas | Sincronizar los datos con Supabase. |
| Notificaciones | CosechaGo | Avisar al anotador cuando el jefe cierra una cosecha o envía un anuncio, vía Firebase Cloud Messaging (en iPhone, a través del servicio de notificaciones de Apple). Otros avisos de eventos relevantes podrían agregarse a futuro. |
4. Cómo usamos tu información
Usamos los datos exclusivamente para:
- Autenticarte en las aplicaciones.
- Asociarte a la cosecha correspondiente según tu rol.
- Registrar y mostrar las entregas, perfiles y reportes de tu operación.
- Sincronizar tu trabajo offline cuando recuperas conexión.
- Cumplir obligaciones legales aplicables.
No usamos tus datos para marketing, perfilado publicitario, ni los compartimos con anunciantes.
5. Con quién compartimos tu información
Tus datos se almacenan y procesan a través de dos proveedores de infraestructura:
- Supabase — proveedor principal. Incluye Supabase Auth (gestión de cuentas), la base de datos Postgres (almacenamiento de los datos operativos: cosechas, cosecheros, entregas, pagos, anuncios) y Edge Functions (operaciones administrativas como creación de usuarios, recuperación de contraseña, envío de reportes nocturnos y disparo de notificaciones).
- Google Firebase — usado únicamente para Firebase Cloud Messaging (FCM) (entrega de la notificación push al dispositivo del anotador cuando el jefe cierra una cosecha) y Firebase Crashlytics (reporte de errores técnicos de la app).
Ambos actúan como encargados del tratamiento de datos bajo sus propios términos. Puedes revisar sus políticas aquí: supabase.com/privacy y policies.google.com/privacy.
No compartimos tus datos con ningún otro tercero, salvo:
- Cuando sea requerido por una autoridad competente conforme a la ley chilena.
- Cuando tú lo solicites expresamente, incluyendo cuando generas y compartes un enlace de resumen de cosecha como el descrito en la sección 2.1 — en ese caso, el destinatario del enlace accede a los datos mostrados en él bajo tu responsabilidad como jefe de la cosecha.
6. Almacenamiento y transferencias internacionales
La base de datos y la autenticación se alojan en servidores de Supabase (AWS) en la región sa-east-1 (São Paulo, Brasil). Los servicios de Firebase usados (notificaciones push y reporte de errores) pueden procesar datos en servidores de Google fuera de Chile. Al usar las aplicaciones, aceptas estas transferencias internacionales, sujetas a las garantías de protección que cada proveedor declara cumplir.
7. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa y por el tiempo necesario para los fines descritos en esta política. Puedes eliminar tu cuenta directamente desde CosechaHub, en Menú → Cuenta → Eliminar mi cuenta, o solicitándolo por correo al indicado al final si prefieres que lo hagamos nosotros.
Al eliminar tu cuenta, tu acceso se desactiva de forma permanente y los cosecheros y anotadores que administrabas se dan de baja. Los datos operativos de las cosechas que registraste (entregas, reportes) se conservan anonimizados, ya que también forman parte del historial de otros miembros de tu equipo y de la contabilidad de la operación. Una vez eliminada tu cuenta no podrás volver a acceder a ellos tú mismo: si quieres conservar una copia, descárgala (por ejemplo, en Excel desde Estadísticas) antes de eliminar la cuenta. Guardamos internamente tu nombre y correo tal como estaban justo antes de eliminarse (no accesible desde la app ni por terceros) exclusivamente para poder ubicar tus datos operativos si nos contactas después pidiendo ayuda para recuperarlos.
8. Tus derechos
De acuerdo a la Ley N° 19.628 y normativa concordante, tienes derecho a:
- Acceder a tus datos personales.
- Rectificar datos inexactos o incompletos.
- Solicitar la eliminación de tus datos.
- Oponerte al tratamiento en los casos previstos por la ley.
- Solicitar la portabilidad de tus datos en un formato común.
Para ejercer estos derechos, escríbenos a soporte@cosechahub.cl. Te responderemos dentro de un plazo razonable y, en cualquier caso, no superior a 30 días corridos.
9. Seguridad
Aplicamos medidas razonables para proteger tus datos:
- Autenticación mediante Supabase Auth (contraseñas cifradas).
- Comunicación cifrada en tránsito (HTTPS / TLS).
- Políticas de seguridad a nivel de fila (Row Level Security) en la base de datos que restringen el acceso a los datos según el usuario y su rol.
Ningún sistema es 100% inviolable; en caso de incidente de seguridad relevante que afecte tus datos, te notificaremos por correo.
10. Menores de edad
Las aplicaciones no están dirigidas a menores de 14 años. No recolectamos a sabiendas datos de personas menores de esa edad. Si crees que un menor nos ha proporcionado datos, escríbenos para eliminarlos.
11. Cambios en esta política
Podemos actualizar esta política cuando sea necesario (cambios de funcionalidad, requisitos legales o servicios de terceros). La versión vigente siempre estará disponible en esta URL y la fecha de "última actualización" reflejará el cambio. Si el cambio es material, te lo notificaremos por correo o dentro de la app.
12. Contacto
Si tienes preguntas, reclamos o solicitudes relacionadas con esta política o con tus datos personales:
- Email: soporte@cosechahub.cl
- Responsable: CosechaHub