Política de Tratamiento de Datos Personales

1. Quién responde por tus datos

La empresa responsable del tratamiento de tus datos personales es NUTRIVERSO SAS. Es la dueña de la aplicación Tuxani y de la plataforma Nutriverso. Si algo pasa con tus datos, esta es la empresa a la que le reclamas.

Esta política se rige por la Ley 1581 de 2012, por el Decreto 1074 de 2015 y por las demás normas colombianas sobre protección de datos personales.

El mismo correo de arriba es el canal para atender tus consultas y reclamos sobre datos personales. Escribe a nutriverso.s.a.s@gmail.com con el asunto «Datos personales» y llega a la persona correcta.

2. Qué datos recogemos

Esta es la lista real de lo que la app puede guardar de ti. No todos se recogen siempre: depende de qué partes de la app uses. Si nunca abres el módulo de finanzas, no tenemos tus gastos.

Para saber quién eres

• Tu nombre y apellidos.
• Tu correo electrónico y tu número de teléfono.
• Tu foto de perfil, si la subes.
• Tu número de cédula y las imágenes del documento, si decides verificar tu identidad.
• Tu firma, si firmas algún documento dentro de la app.

Dónde estás

• Las coordenadas de tus fincas, lotes y parcelas.
• El municipio y el departamento donde trabajas.

Qué produces

• Tus cultivos: qué siembras, cuánto, cuándo y en qué lote.
• Tus animales, si llevas ese registro.
• Las labores del día a día: siembras, riegos, aplicaciones, cosechas.
• Los análisis de suelo que cargues.
• Los informes de campo y las notas que escribas o dictes.

Tu plata

• Ingresos y gastos que registres.
• Los precios a los que tú vendes.
• Datos de facturación y de tus pagos dentro de la plataforma.

Lo que hablas dentro de la app

• Los mensajes del chat con otros usuarios.
• Las negociaciones de compra y venta.
• Los mensajes de WhatsApp, si vinculas tu número a la plataforma.

Lo que subes

• Fotos de tus cultivos, tus lotes y tus productos.
• Documentos que adjuntes.
• Audios que dictes en la app.

Datos técnicos que genera el uso

• El identificador (token) que permite enviarte notificaciones al celular.
• Un registro de actividad: qué pantallas abriste y cuándo, para poder investigar fallas y usos indebidos.
• Datos técnicos del dispositivo y del navegador, y tu dirección IP.

3. Para qué usamos cada dato

Usamos tus datos para estas finalidades y no para otras. Si algún día necesitamos usarlos para algo distinto, te lo pediremos aparte.

Lo que no hacemos: no vendemos tus datos personales. No entregamos tu información de producción, tus precios ni tus finanzas a otras empresas para que te vendan cosas.

4. Datos sensibles: cédula, firma y foto

Te pedimos tu cédula, las imágenes de tu documento y tu firma únicamente cuando vas a hacer algo que exige saber con certeza quién eres: verificar tu perfil de productor, firmar un acuerdo dentro de la plataforma o acceder a servicios financieros o de fondeo.

Antes de recogerlos te vamos a decir cuáles de esos datos son sensibles y para qué exactamente los vamos a usar, y vas a tener que dar tu consentimiento expreso y por separado. No van dentro de la aceptación general de la app.

Si te niegas a darlos, no pierdes tu cuenta: simplemente no vas a poder usar las funciones que dependen de esa verificación.

El número de cédula por sí solo no es un dato sensible según la ley, pero lo tratamos con el mismo cuidado que los que sí lo son.

5. La inteligencia artificial y tus datos

Tuxani tiene funciones de inteligencia artificial: te responde preguntas agronómicas, lee las fotos de tus cultivos, arma planes y te ayuda a redactar.

Para que eso funcione, el texto que escribes y las fotos que envías a la IA salen de nuestros servidores y viajan a Anthropic, la empresa estadounidense que provee el modelo Claude. Anthropic los procesa y nos devuelve la respuesta.

Esto quiere decir algo concreto que debes tener claro:

• Lo que le pongas a la IA sale de Colombia.
• Anthropic actúa como encargado del tratamiento y está sujeto a sus propios términos y a su política de privacidad.
• Nosotros no tenemos control sobre la infraestructura de Anthropic.

6. A quién más le llegan tus datos

Para operar, la plataforma se apoya en empresas externas. Estas son todas, y para qué sirve cada una. Actúan como encargados del tratamiento: solo pueden usar tus datos para prestarnos su servicio.

También podemos entregar tus datos a una autoridad colombiana (un juez, la Fiscalía, la DIAN, la Superintendencia de Industria y Comercio) cuando una norma o una orden nos obligue a hacerlo.

Si algún día vendemos la empresa o la fusionamos con otra, tus datos pasarían al nuevo dueño con las mismas obligaciones de esta política, y te avisaríamos.

7. Dónde están tus datos y por qué salen del país

Tus datos no están guardados en Colombia. Están en servidores de Google Cloud en Estados Unidos, en la región us-central1. Y como acabas de leer, lo que le mandas a la IA también se procesa fuera del país: en Anthropic y en OpenAI. Las llamadas de voz con el asistente pasan por Vapi, también fuera de Colombia.

Te lo decimos así de directo porque la ley colombiana exige que lo sepas y lo autorices. Esa autorización previa y expresa, en los términos del artículo 26 de la Ley 1581 de 2012, la das al aceptar los Términos de Uso dentro de la app — ahí es donde queda registrada, con fecha, y donde puedes releer en cualquier momento el texto exacto que aceptaste. Esta página explica el detalle de qué sale del país y para qué; el acto de autorizarlo pasa por los Términos, no por leer esta política.

Los proveedores que usamos están obligados a proteger tus datos y a usarlos solo para prestarnos su servicio, por los términos de servicio que aceptamos con cada uno.

Si no estás de acuerdo con que tus datos salgan del país, no uses la plataforma, y si ya la usaste, pide la eliminación de tu cuenta como se explica en la página de eliminación de cuenta.

7.1. Si nos escribes desde la Unión Europea, Reino Unido o Suiza

Si accedes a Tuxani, o le compras algo a un productor a través de la plataforma, desde la Unión Europea, el Reino Unido o Suiza, el Reglamento General de Protección de Datos (RGPD) te reconoce, además de todo lo anterior, estos derechos:

• Acceso, rectificación y supresión — igual que en la sección 8, más abajo.
• Limitación del tratamiento. Pedir que dejemos de usar tus datos para algo concreto mientras se resuelve un reclamo, sin borrarlos todavía.
• Portabilidad. Pedir que te entreguemos tus datos en un formato que puedas llevarte a otro servicio.
• Oposición. Oponerte a un tratamiento concreto, incluida cualquier medición o perfilamiento.
• Reclamar ante la autoridad de protección de datos de tu país de residencia en la Unión Europea, sin tener que reclamarnos primero a nosotros (a diferencia de la Superintendencia colombiana, para esta vía no es un requisito previo).

La base jurídica con la que tratamos tus datos es la ejecución del contrato que aceptas al usar Tuxani (artículo 6.1.b del RGPD) para todo lo necesario para prestarte el servicio, nuestro interés legítimo en operar la plataforma y prevenir fraudes (artículo 6.1.f), y tu consentimiento para lo que te preguntamos aparte, como la medición con cookies (sección 12).

NUTRIVERSO SAS todavía no tiene designado un representante formal en la Unión Europea bajo el artículo 27 del RGPD. Mientras eso se resuelve, atendemos cualquier solicitud desde estos países por el mismo canal que el resto de esta política: nutriverso.s.a.s@gmail.com.

Sobre las transferencias a Estados Unidos descritas arriba (Google Cloud, Anthropic, OpenAI, Vapi): Nutriverso exige a estos proveedores un nivel de protección equivalente al que pide el Capítulo V del RGPD para este tipo de transferencia, y trabaja para formalizar las salvaguardas contractuales correspondientes con cada uno (como las cláusulas contractuales tipo de la Comisión Europea, cuando aplique).

8. Tus derechos y cómo los ejerces

Como titular de tus datos, la ley te da estos derechos:

• Conocer. Pedirnos que te digamos qué datos tuyos tenemos y cómo los estamos usando. Gratis.
• Actualizar. Pedir que corrijamos lo que cambió.
• Rectificar. Pedir que arreglemos lo que está mal, incompleto o induce a error.
• Suprimir. Pedir que borremos tus datos, salvo los que estemos obligados por ley a conservar.
• Revocar la autorización. Retirar el permiso que nos diste para tratar tus datos.
• Pedir prueba de la autorización que nos diste, salvo cuando la ley no la exige.
• Ser informado del uso que le hemos dado a tus datos.
• Quejarte ante la Superintendencia de Industria y Comercio si crees que incumplimos la ley. Antes debes haber presentado tu reclamo ante nosotros.

Cómo lo pides

Escríbenos a nutriverso.s.a.s@gmail.com con el asunto «Datos personales». En el mensaje incluye:

1. Tu nombre completo y tu número de documento.
2. El correo con el que te registraste en la app.
3. Qué es lo que quieres: conocer, corregir, borrar o revocar.
4. Un correo o teléfono donde te podamos responder.

Te pediremos confirmar que eres tú antes de entregar o borrar información. Es para protegerte: si no lo hiciéramos, cualquiera podría pedir tus datos haciéndose pasar por ti.

En cuánto tiempo respondemos

Los plazos se cuentan desde el día siguiente a que recibimos tu solicitud. Si el reclamo llega incompleto, te lo diremos dentro de los 5 días siguientes para que lo completes.

9. Cuánto tiempo guardamos tus datos

Guardamos tus datos mientras tengas cuenta activa y mientras sigan siendo necesarios para lo que te dijimos en la sección 3.

Cuando pides eliminar tu cuenta, borramos tu perfil y tu contenido en un plazo máximo de 30 días calendario, salvo lo que la ley nos obliga a conservar.

Los mensajes de un chat entre dos personas se conservan también para la otra parte: si tú borras tu cuenta, la otra persona sigue viendo la conversación desde su lado.

10. Cómo los cuidamos

Estas son las medidas que hoy tenemos puestas:

• Todo el tráfico entre tu celular y la plataforma viaja cifrado (HTTPS).
• Los datos están cifrados en reposo en la infraestructura de Google Cloud.
• Reglas de acceso en la base de datos: cada usuario solo puede leer y escribir lo suyo.
• Las contraseñas no se guardan en texto plano. El inicio de sesión lo maneja Firebase Authentication.
• El acceso administrativo está limitado a las personas que lo necesitan para operar.

De tu lado, tú eres responsable de tu contraseña y de no compartirla. Si crees que alguien entró a tu cuenta, escríbenos de inmediato.

11. Menores de edad

Tuxani es para mayores de 18 años. No abrimos cuentas a menores de edad y no recogemos datos de menores a sabiendas.

Si nos enteramos de que una cuenta la abrió un menor, la cerramos y borramos sus datos.

Si eres madre, padre o acudiente y crees que un menor a tu cargo creó una cuenta, escríbenos a nutriverso.s.a.s@gmail.com y lo resolvemos.

12. Cookies, medición y notificaciones

Almacenamiento en tu dispositivo

La app guarda información en tu celular o computador para funcionar: tu sesión iniciada, tus preferencias de idioma y tema, y una copia de tus datos para que la app sirva aunque te quedes sin señal. Si borras los datos del navegador o desinstalas la app, eso se va.

Medición de uso

Usamos Google Analytics (a través de Firebase) para saber qué pantallas se usan y dónde se atasca la gente. Esa herramienta guarda un identificador de tu dispositivo y datos técnicos como el modelo, el idioma y una ubicación aproximada por IP. La usamos para mejorar la app, no para perfilarte comercialmente ni para venderte publicidad.

Notificaciones

Si aceptas recibir notificaciones, tu dispositivo genera un identificador (token) que guardamos para poder enviártelas. Puedes quitar el permiso en cualquier momento desde la configuración de tu celular, y dejarán de llegar.

13. Si cambiamos esta política

Podemos cambiar esta política cuando la app cambie o cuando cambie la ley. Siempre vas a ver arriba la fecha de la última actualización.

Si el cambio es importante — por ejemplo, un uso nuevo de tus datos o un proveedor nuevo que reciba información tuya — te lo avisaremos dentro de la app o por correo antes de que empiece a aplicar, y te daremos al menos 15 días para revisarlo.

Si el cambio implica una finalidad distinta a la que autorizaste, te pediremos una autorización nueva.

14. Vigencia y ley aplicable

Esta política rige desde el 28 de agosto de 2026 y se mantiene vigente mientras NUTRIVERSO SAS opere la plataforma.

Las bases de datos donde guardamos tu información se mantendrán mientras sean necesarias para las finalidades de la sección 3 y por los plazos legales de la sección 9.

Esta política se rige por las leyes de la República de Colombia, en particular por la Ley 1581 de 2012 y el Decreto 1074 de 2015. La autoridad de control es la Superintendencia de Industria y Comercio.