Política de privacidad

1. Quiénes somos y qué rol cumplimos

Trazagrow SpA es una empresa chilena que provee una plataforma de trazabilidad y gestión para asociaciones cannábicas. Para los fines de la normativa de protección de datos conviene distinguir dos roles:

• Respecto de los datos de las personas administradoras (la cuenta que opera la plataforma) y de los datos de pago, Trazagrow actúa como responsable del tratamiento.
• Respecto de los datos de los socios de cada asociación, la asociación es la responsable del tratamiento y Trazagrow actúa como encargado (proveedor que trata los datos por cuenta y según las instrucciones de la asociación).

Cada asociación es responsable de contar con la base legal y los consentimientos necesarios para tratar los datos de sus socios.

2. Qué datos tratamos

• Datos de cuenta (administrador): nombre, correo electrónico, contraseña cifrada, asociación y país.
• Datos de socios cargados por la asociación: identificación, datos de contacto, documentos y, cuando corresponde, datos de salud (recetas o indicaciones médicas). Son datos sensibles.
• Datos de cultivo y operación: lotes, etapas, mermas, dispensaciones y registros de trazabilidad.
• Datos de pago: información de la transacción procesada por Mercado Pago. No almacenamos los datos completos de la tarjeta.
• Datos técnicos mínimos: registros de uso de la API y auditoría operativa.

3. Para qué los usamos (finalidad)

Prestar el servicio de trazabilidad y gestión, autenticar a las personas usuarias, procesar el pago del plan, dar soporte, cumplir obligaciones legales y permitir a cada asociación demostrar la trazabilidad de su operación. No vendemos datos personales ni los usamos con fines publicitarios de terceros.

4. Con quién los compartimos (encargados)

Nos apoyamos en proveedores que tratan datos por nuestra cuenta, bajo acuerdos de confidencialidad:

• Supabase — base de datos y autenticación (alojamiento en la región de São Paulo, Brasil).
• Vercel — alojamiento y entrega de la aplicación web.
• Mercado Pago — procesamiento de pagos.
• Resend — envío de correos transaccionales.

No compartimos datos con terceros con fines distintos a la prestación del servicio, salvo obligación legal.

5. Transferencia internacional

Por el uso de estos proveedores, los datos pueden almacenarse o procesarse fuera del país de la asociación (por ejemplo, en Brasil o en infraestructura global). Adoptamos medidas para que ese tratamiento mantenga un nivel de protección adecuado.

6. Seguridad

• Aislamiento multi-tenant: cada asociación solo accede a sus propios datos; ninguna ve los datos de otra (control a nivel de base de datos).
• Acceso por rol: la información sensible no está abierta a todo el equipo.
• Cifrado en tránsito y de las credenciales; secretos gestionados fuera del código.
• Registros de trazabilidad inmutables con cadena de verificación de integridad.

7. Conservación

Conservamos los datos mientras la cuenta esté activa y durante los plazos exigidos por la normativa aplicable de cada país (incluida la conservación de datos de salud por los períodos legales correspondientes). Luego se eliminan o anonimizan.

8. Derechos de las personas titulares

Según la ley aplicable, las personas titulares pueden solicitar acceso, rectificación, actualización, supresión, oposición o portabilidad de sus datos, y revocar el consentimiento. Los socios deben dirigir su solicitud a la asociación responsable; si corresponde, Trazagrow asistirá a la asociación como encargado.

9. Marco legal por país (orientativo)

• Chile — Ley N° 21.719 sobre protección de datos personales.
• Argentina — Ley N° 25.326.
• Uruguay — Ley N° 18.331.
• Colombia — Ley 1581 de 2012 (Habeas Data).
• Paraguay — marco general de datos personales en evolución.
• México — LFPDPPP (datos en posesión de particulares).

Estas referencias son orientativas y deben validarse con asesoría legal en cada jurisdicción.

10. Cookies y almacenamiento

Usamos una cookie de sesión estrictamente necesaria para mantener la sesión iniciada y una preferencia de tema guardada localmente en el navegador. No usamos cookies de analítica, seguimiento ni publicidad de terceros.

11. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.

12. Contacto

Para consultas sobre privacidad o para ejercer derechos, escribe a contacto@trazagrow.com.