Seguridad de Datos

1. Principios de seguridad

La seguridad de tu información es una prioridad fundamental en Mi Campo App. Diseñamos nuestra plataforma bajo los principios de mínimo privilegio, defensa en profundidad y privacidad desde el diseño, asegurándonos de que tus datos estén protegidos en todo momento.

2. Cifrado y transmisión segura

• En tránsito: todas las comunicaciones entre tu dispositivo y nuestros servidores se cifran usando TLS 1.3, el protocolo más moderno y seguro disponible.
• En reposo: los datos almacenados en nuestros servidores se cifran con AES-256, el estándar de cifrado utilizado por organismos gubernamentales y bancarios.
• Contraseñas: nunca almacenamos contraseñas en texto plano. Utilizamos hash bcrypt con salt único por usuario.

3. Infraestructura y disponibilidad

• Servidores alojados en centros de datos con certificación de alta disponibilidad y redundancia geográfica.
• Backups automáticos diarios con retención de 30 días, permitiendo recuperación puntual ante cualquier incidente.
• Monitoreo proactivo 24/7 de la infraestructura para detectar anomalías antes de que afecten el servicio.
• Planes de recuperación ante desastres (DRP) con objetivo de tiempo de recuperación inferior a 4 horas.

4. Control de acceso

• Autenticación: soporte para inicio de sesión con Google (OAuth 2.0) y credenciales propias con verificación en dos pasos opcional.
• Roles y permisos: el administrador del campo define qué puede ver y editar cada trabajador. Cada usuario solo accede a lo que tiene autorización.
• Sesiones seguras: las sesiones expiran automáticamente tras períodos de inactividad y pueden cerrarse remotamente desde cualquier dispositivo.
• Auditoría: se registra un log de accesos y modificaciones importantes para trazabilidad completa.

5. Privacidad de los datos del campo

Los datos que ingresas en la Plataforma —animales, potreros, costos, pesajes, tratamientos— son exclusivamente tuyos. La Cordada Ltda. no accede a ellos excepto para:

• Brindar soporte técnico cuando tú lo solicitas explícitamente.
• Garantizar el correcto funcionamiento de AgroBot IA en el contexto de tu cuenta.
• Cumplir con una obligación legal o requerimiento judicial.

Nunca tus datos son utilizados para entrenar modelos de IA de terceros ni compartidos con competidores o empresas de marketing.

6. Modo sin conexión y seguridad local

Cuando usas la app en zonas sin cobertura, los datos se almacenan localmente en tu dispositivo de forma cifrada y se sincronizan con nuestros servidores cuando recuperas la conexión. Los datos locales se protegen con las capacidades de seguridad del sistema operativo de tu dispositivo.

7. Notificación de incidentes

En el improbable caso de una brecha de seguridad que afecte tus datos personales, te notificaremos dentro de las 72 horas de haber detectado el incidente, en cumplimiento con las mejores prácticas internacionales, indicando qué datos se vieron afectados y las medidas adoptadas.

8. Proveedores y terceros

Trabajamos únicamente con proveedores de servicios que cumplen estándares de seguridad equivalentes o superiores a los nuestros, y que se comprometen contractualmente a no acceder ni utilizar tus datos para fines propios.

• Mercado Pago: procesamiento de pagos con certificación PCI-DSS.
• Infraestructura cloud: bajo acuerdos de procesamiento de datos (DPA) con cláusulas de confidencialidad estrictas.

9. Tus responsabilidades

Para mantener la seguridad de tu cuenta te recomendamos:

• Usar una contraseña robusta y única para Mi Campo App.
• No compartir tus credenciales de acceso con terceros no autorizados.
• Mantener actualizado el sistema operativo y navegador de tu dispositivo.
• Cerrar sesión en dispositivos compartidos al terminar de usar la app.
• Avisarnos inmediatamente si sospechas acceso no autorizado a tu cuenta.

10. Contacto de seguridad

Si detectas una vulnerabilidad o tienes inquietudes de seguridad, contáctanos de inmediato:

• Email: seguridad@micampoapp.cl
• Web: micampoapp.cl
• Empresa: La Cordada Ltda.

Respondemos todos los reportes de seguridad dentro de 24 horas hábiles.