Política de Privacidad
Última actualización: Abril 2026
Resumen: ZLYX recopila únicamente los datos necesarios para brindarte el servicio de gestión agrícola. No vendemos tu información. No compartimos tus datos con terceros salvo los servicios esenciales para operar la plataforma.
1. Responsable del Tratamiento
ZLYX es operado por sus fundadores con domicilio en México. Para cualquier consulta sobre privacidad, puedes contactarnos en: [email protected]
2. Datos que Recopilamos
2.1 Datos de cuenta
- Correo electrónico (proporcionado por invitación)
- Contraseña (almacenada con hash, nunca en texto plano)
2.2 Datos de uso del servicio
- Información de cultivos: nombre, tipo, área, fechas, presupuestos
- Registros financieros: gastos semanales, ventas, inventario de insumos
- Datos de crédito y deudas ingresados voluntariamente
- Configuración de planeación de ciclos agrícolas
2.3 Datos técnicos
- Dirección IP
- User agent del navegador
- Registros de acceso (login, logout, errores)
- Datos de sesión temporales (sessionStorage)
2.4 Datos que NO recopilamos
- No usamos cookies de terceros ni de tracking
- No recopilamos datos de geolocalización
- No accedemos a contactos, cámara ni micrófono
- No recopilamos datos biométricos
3. Finalidad del Tratamiento
Usamos tus datos exclusivamente para:
- Proveer el servicio de gestión agrícola contratado
- Generar análisis financieros y reportes de tus cultivos
- Mantener la seguridad de tu cuenta y prevenir acceso no autorizado
- Mejorar la plataforma y resolver problemas técnicos
- Comunicarnos contigo sobre tu cuenta o el servicio
4. Base Legal
El tratamiento de tus datos se fundamenta en:
- Ejecución del contrato: Los datos son necesarios para prestarte el servicio que contrataste.
- Consentimiento: Al aceptar la invitación y crear tu cuenta, consientes el tratamiento descrito en esta política.
- Interés legítimo: Logs de seguridad y prevención de fraude.
5. Servicios de Terceros
ZLYX utiliza los siguientes servicios externos, cada uno con sus propias políticas de privacidad:
| Servicio | Propósito | Datos compartidos |
|---|---|---|
| Supabase | Base de datos y autenticación | Email, contraseña (hash), datos de cultivos |
| Cloudflare | Hosting, CDN y DNS | IP, user agent (logs de tráfico) |
| Groq (Plan Raíz) | Análisis con inteligencia artificial | Datos financieros del cultivo para análisis |
No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines de marketing o publicidad.
6. Almacenamiento y Seguridad
- Los datos se almacenan en servidores de Supabase (infraestructura AWS).
- Toda la comunicación se realiza sobre HTTPS con certificados TLS.
- La base de datos implementa Row Level Security (RLS) — cada usuario solo puede acceder a sus propios datos.
- Las contraseñas se almacenan con hash bcrypt, nunca en texto plano.
- Las sesiones son efímeras (sessionStorage) y expiran al cerrar la pestaña del navegador.
- El acceso al panel de administración está restringido a cuentas autorizadas.
7. Retención de Datos
- Datos de cultivos: Se conservan mientras tu cuenta esté activa y por 90 días después de la cancelación.
- Logs de acceso: Se conservan por 12 meses con fines de seguridad.
- Datos de cuenta: Se eliminan a solicitud del usuario o 90 días después de la cancelación de la membresía.
8. Tus Derechos
De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, tienes derecho a:
- Acceso: Solicitar información sobre los datos que tenemos de ti.
- Rectificación: Corregir datos inexactos o incompletos.
- Cancelación: Solicitar la eliminación de tus datos.
- Oposición: Oponerte al tratamiento de tus datos para fines específicos.
- Portabilidad: Exportar tus datos en formato JSON desde la sección de Configuración de la app.
Para ejercer cualquiera de estos derechos, contacta a [email protected]. Responderemos en un plazo máximo de 20 días hábiles.
9. Inteligencia Artificial
Si eres usuario del Plan Raíz, tus datos financieros de cultivo se envían a la API de Groq para generar análisis con inteligencia artificial. Estos datos:
- Se envían solo cuando tú solicitas un análisis de IA.
- No se almacenan permanentemente en los servidores de Groq.
- No se utilizan para entrenar modelos de IA.
- Incluyen solo datos numéricos y de categorías, no datos personales identificables.
10. Menores de Edad
ZLYX no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos inmediatamente.
11. Transferencias Internacionales
Tus datos pueden ser procesados en servidores ubicados fuera de México (servicios cloud de Supabase y Cloudflare). Estos proveedores cumplen con estándares internacionales de protección de datos.
12. Cambios a esta Política
Nos reservamos el derecho de actualizar esta política. Los cambios significativos serán notificados por correo electrónico. La fecha de última actualización se indica al inicio de este documento.
13. Contacto
Para cualquier consulta sobre privacidad o protección de datos:
- Email: [email protected]