Politica de Privacidad

Detalle de la Politica de Privacidad

En AIDeep Economics (en adelante, «AIDeep», «nosotros» o «la empresa») valoramos tu privacidad. Esta Politica de Privacidad explica que datos personales recolectamos a traves de nuestro sitio web, formularios, asistente conversacional (chat y voz), API y productos asociados, con que finalidades los tratamos, con quien los compartimos y que derechos te asisten como titular de los datos.

El tratamiento de datos personales se rige por la Ley N.º 18.331 de Proteccion de Datos Personales y Accion de Habeas Data de la Republica Oriental del Uruguay y su Decreto reglamentario N.º 414/009, bajo la supervision de la Unidad Reguladora y de Control de Datos Personales (URCDP). Para usuarios ubicados en la Union Europea, tambien atendemos los principios del Reglamento General de Proteccion de Datos (Reglamento (UE) 2016/679, «RGPD»).

El espanol es la version original y prevaleciente de esta politica. Cualquier traduccion se ofrece unicamente para facilitar la comprension. Te recomendamos leer este documento con atencion; al utilizar nuestros servicios, aceptas las practicas aqui descritas.

1. Identificacion del responsable

El responsable del tratamiento y titular de la base de datos es AIDeep Economics, con domicilio en Uruguay. Puedes contactarnos por las vias indicadas al final de esta politica para cualquier consulta relativa a tus datos personales.

• Responsable: AIDeep Economics.
• Domicilio: Rambla del Peru 1043 Apt 402, Pocitos, Montevideo, Uruguay.
• Correo de contacto en materia de privacidad: [email protected].
• Autoridad de control: Unidad Reguladora y de Control de Datos Personales (URCDP), Uruguay. Los usuarios de la Union Europea tambien pueden dirigirse a la autoridad de control de su Estado miembro.

2. Alcance y definiciones

Esta politica se aplica al sitio web publico bilingue (espanol e ingles), a los formularios que en el se ofrecen, al asistente conversacional (chat y voz), a la API v1 y a los productos y portales que enlazamos o prestamos. Algunos productos se ejecutan en dominios o portales operados por terceros o por servicios asociados y pueden tener politicas de privacidad propias que complementan a esta.

• Dato personal: toda informacion de cualquier tipo referida a personas fisicas o juridicas determinadas o determinables.
• Titular de los datos: la persona a quien se refieren los datos personales objeto de tratamiento.
• Responsable: AIDeep Economics, quien decide sobre la finalidad, contenido y uso del tratamiento.
• Encargado o subprocesador: el tercero que trata datos personales por cuenta y bajo instruccion del responsable (por ejemplo, proveedores de infraestructura, IA, pagos o correo).
• Dato sensible: los datos personales que revelan origen racial o etnico, preferencias politicas, convicciones religiosas o morales, afiliacion sindical, informacion referente a la salud o a la vida sexual.

Los portales de productos asociados (por ejemplo, AgroNews, AgroTrack360 y AgroClimaX) pueden requerir credenciales que se entregan directamente a dichos servicios; en esos casos, el tratamiento se rige tambien por las condiciones propias de cada portal.

3. Que datos recolectamos, segun la fuente

Recolectamos unicamente los datos necesarios para las finalidades descritas en esta politica. La mayor parte proviene de datos que tu nos proporcionas voluntariamente al completar un formulario, escribirnos o usar el asistente; otra parte se genera de forma automatica cuando interactuas con el sitio.

3.1. Formularios de contacto y comerciales

• Nombre y apellido, correo electronico, organizacion, institucion o empresa, pais y ciudad, telefono, perfil o rol profesional y el mensaje libre que decidas incluir.
• Estos datos se usan para responder tu consulta y gestionar la relacion comercial o precontractual.

3.2. Gemelo privado «Mi empresa» (AgroIntel)

• Nombre, correo electronico y empresa, junto con un resumen de la estructura de ventas y costos que ingreses en un campo de texto libre (hasta 1200 caracteres).
• Este resumen constituye informacion comercial confidencial y recibe acceso y uso restringidos, segun se detalla en la seccion 5.

3.3. Reservas y agenda

• Ademas de los datos de contacto, celular, asunto o mensaje, y el tipo de reunion, persona, fecha y hora seleccionados.
• Al aceptar una reserva, algunos de estos datos (nombre, institucion, correo, celular y mensaje) se vuelcan a la descripcion del evento en Google Calendar para gestionar la agenda.

3.4. Postulaciones a carreras

• Nombre completo, correo, telefono, pais y ciudad, enlaces a LinkedIn, GitHub o portafolio, disponibilidad, expectativa salarial, nivel de ingles, motivacion y respuestas a preguntas especificas.
• Curriculum vitae (CV) en formato PDF o DOCX (hasta 10 MB) y el consentimiento obligatorio para tratar tus datos con fines de seleccion.

3.5. Suscripcion a noticias y alertas

• Correo electronico, nombre y apellido, telefono, institucion, correo institucional y los canales por los que deseas recibir comunicaciones.

3.6. API key gratuita y checkout del plan Pro

• Correo electronico, necesario para emitirte una clave de API o para entregarte la clave del plan Pro tras la aprobacion del pago.

3.7. Datos tecnicos y de atribucion (en todos los envios)

• Direccion IP, tipo de navegador y dispositivo (User-Agent), pagina de referencia (referrer), identificador de sesion y ruta o titulo de la pagina.
• Parametros de atribucion de marketing: origen, medio, campana, contenido y termino (UTM), asi como identificadores de clic publicitario (gclid, fbclid) y el ultimo llamado a la accion.
• Una copia estructurada del envio (raw_payload) que conserva los campos remitidos, con fines de trazabilidad y prevencion de fraude.

3.8. Asistente conversacional (chat) y voz

• Chat: el contenido de los mensajes que escribes (texto libre) y metadatos de traza como pagina, idioma, zona horaria, viewport y tipo de dispositivo. Guardamos la direccion IP de forma enmascarada y con funcion resumen (hash) cuando las opciones de proteccion estan activas; podria conservarse en forma cruda si dichas opciones se desactivan. Se utiliza una cookie de visitante para dar continuidad a la conversacion.
• Voz: al usar el asistente de voz, el audio de tu microfono y su transcripcion se procesan a traves de Vapi y su infraestructura de comunicaciones en tiempo real (Daily.co), fuera de nuestro backend.

3.9. Cuenta AIDeep (cuentas de cliente)

• Si creas una Cuenta AIDeep (autoservicio para clientes de la plataforma y de la API): correo electronico, nombre, y de forma opcional organizacion y pais; contrasena almacenada de forma cifrada (funcion de derivacion scrypt) y estado de verificacion del correo.
• Datos tecnicos de la cuenta: sesiones (identificadas por funcion resumen del token, nunca el token en claro), tokens de verificacion de correo y de restablecimiento de contrasena (hasheados y con vencimiento), claves de API asociadas a la cuenta (almacenadas como funcion resumen SHA-256 mas un prefijo identificador) y consumo agregado de la API por clave, dia y endpoint (sin contenido de las consultas).
• Si contratas el plan Pro desde tu cuenta: registro de la orden y del pago procesado por Mercado Pago (identificador de pago, importe, moneda y correo del pagador), a efectos de facturacion y auditoria.
• Desde el panel de tu cuenta puedes ejercer en autoservicio el acceso (descarga de tus datos en JSON), la rectificacion (edicion del perfil) y la supresion (eliminacion de la cuenta), segun se detalla en la seccion 11.

3.10. Cuentas de personal interno (Ops)

• Correo, nombre y contrasena almacenada de forma cifrada (funcion de derivacion scrypt). Estas cuentas son de uso interno y administrativo.

Cuando un campo es obligatorio se indica en el propio formulario; si no proporcionas los datos obligatorios, es posible que no podamos atender tu solicitud (por ejemplo, responder una consulta o procesar una postulacion). Los campos restantes son opcionales.

4. Finalidades y base de licitud

Tratamos tus datos personales para las finalidades que se indican a continuacion. En el derecho uruguayo, la base general del tratamiento es el consentimiento previo, informado y libre del titular; en determinados supuestos, el tratamiento se apoya ademas en la ejecucion de un contrato, en medidas precontractuales, en el cumplimiento de obligaciones legales o en el interes legitimo, en la medida en que la ley lo permite.

• Atencion de consultas y gestion de leads y reservas: con base en tu consentimiento y en la adopcion de medidas precontractuales.
• Prestacion de los productos y de la API: con base en la ejecucion del contrato o de la relacion de servicio.
• Gestion de la Cuenta AIDeep: (registro, autenticacion, provision y administracion de claves de API, medicion de consumo y facturacion del plan contratado) con base en la ejecucion del contrato que aceptas al crear la cuenta.
• Envio de comunicaciones y noticias suscritas: con base en tu consentimiento, con opcion de baja en todo momento.
• Procesamiento de postulaciones laborales: con base en tu consentimiento y en el interes legitimo del empleador para gestionar la seleccion de personal.
• Seguridad y prevencion de abuso o fraude: (deteccion de bots, limitacion de tasa y monitoreo de seguridad) con base en el interes legitimo de proteger el servicio y a sus usuarios.
• Analitica y mejora del sitio: con base en tu consentimiento, gestionado mediante el banner de cookies.
• Facturacion y cobro: con base en la ejecucion del contrato y en el cumplimiento de obligaciones legales y contables.

5. Datos sensibles y de negocio

No solicitamos categorias especiales de datos (salud, origen racial o etnico, ideologia, convicciones religiosas, afiliacion sindical, vida sexual u otros datos sensibles). No obstante, es posible que tu incluyas voluntariamente informacion de esta naturaleza en campos de texto libre, como el mensaje de contacto, el chat o el contenido de tu CV.

Te recomendamos no incluir datos sensibles en los campos libres. En el caso del CV, su contenido queda a tu criterio; si decides incluir datos sensibles, entendemos que consientes su tratamiento con fines de seleccion.

El resumen de estructura de ventas y costos que ingresas en el gemelo privado «Mi empresa» (AgroIntel) constituye informacion comercial confidencial. Su acceso y uso se encuentran restringidos y se emplea unicamente para generar el analisis que solicitas.

6. Inteligencia artificial y modelos de lenguaje

Algunas funciones del sitio se apoyan en modelos de inteligencia artificial. Nuestro unico proveedor de modelos de lenguaje es Google, a traves de sus modelos Gemini (Generative Language API). No utilizamos modelos de Anthropic, OpenAI ni de otros proveedores para estas funciones.

6.1. Que informacion se envia a Google (Gemini)

• El contenido de los mensajes del chat y las consultas al asistente.
• Las consultas de busqueda semantica y las preguntas a publicaciones o al observatorio.
• El texto completo del CV, cuando postulas a una posicion, con el fin de generar un resumen y una valoracion orientativa.
• El contenido de comunicados y textos publicos que el sistema procesa (por ejemplo, para generar resumenes de noticias del sector).

6.2. Que informacion no se envia

• El modulo de analisis economico estructurado (Consejo IA) envia unicamente parametros de escenario estructurados, sin datos personales.

6.3. Voz

• El audio y la transcripcion del asistente de voz se procesan a traves de Vapi y Daily.co; su retencion se rige por las condiciones de dichos proveedores.

6.4. Decisiones automatizadas

• La inteligencia artificial se utiliza como apoyo. No adoptamos decisiones automatizadas con efectos juridicos sobre las personas. En particular, en los procesos de seleccion la valoracion generada por IA es orientativa y siempre existe revision humana.
• Los resultados generados por IA pueden contener imprecisiones. Te recomendamos no compartir datos personales sensibles ni informacion confidencial de terceros en el chat, dado que el contenido se transmite al proveedor del modelo tal como lo escribes.

7. Cookies y almacenamiento local

Utilizamos cookies y almacenamiento local del navegador para el funcionamiento del sitio, para recordar tus preferencias y, previo consentimiento, para fines de analitica. Puedes gestionar tus preferencias a traves del banner de cookies y de la configuracion de tu navegador. A continuacion se resumen las principales categorias.

7.1. Esenciales (no requieren consentimiento)

• Sesion de la Cuenta AIDeep (account_session): autenticacion de tu cuenta de cliente; duracion aproximada de 30 dias.
• Sesion de administracion (ops_session): autenticacion del personal interno; duracion aproximada de 30 dias.
• Sesion y CSRF del portal AgroNews (agronews_session, agronews_csrf): funcionamiento y seguridad del portal.
• Registro de consentimiento (aideep_cookie_consent_v1, aideep_cookie_session_v1): conservan tu eleccion sobre cookies.
• Token de verificacion (captcha): token firmado (HMAC) sin estado para prevenir envios automatizados.

7.2. Funcionales y de preferencia

• Tema e identidad visual (aideep-theme, aideep-accent): recuerdan el modo claro/oscuro y el color de acento.
• Estado de widgets (aideep_chat_widget_state_v1): recuerda si el asistente esta expandido.
• Visitante del chat (aideep_chat_visitor): da continuidad a la conversacion; su duracion aproximada es de 365 dias.
• Estados de producto (por ejemplo, agronews_saved_v2, aideep-mytwin-profile) y vistas de Ops: recuerdan tus selecciones dentro de cada herramienta.

7.3. Analitica (requiere consentimiento)

• Sesion y atribucion de analitica (aideep_analytics_session_v1, aideep_analytics_attribution_v1, aideep_analytics_last_cta_v1): miden el uso del sitio y conservan parametros de atribucion (UTM, gclid, fbclid).
• Google Analytics 4 (_ga, _ga_<id>): solo cuando esta configurado y activo. Actualmente puede no estar activo en produccion.

La gestion del consentimiento se realiza mediante un banner propio por defecto; opcionalmente puede emplearse la plataforma Cookiebot (cookie CookieConsent). El asistente de voz y de chat esta condicionado a la categoria de consentimiento correspondiente. Cuando Google Analytics esta activo, se aplica el Modo de Consentimiento v2 con estado denegado por defecto y anonimizacion de IP.

8. Terceros, encargados y subprocesadores

Para prestar el servicio compartimos determinados datos con proveedores que actuan como encargados o subprocesadores, unicamente en la medida necesaria y bajo obligaciones de confidencialidad y seguridad. Los principales son:

• Google (Gemini): procesamiento de inteligencia artificial (mensajes de chat, consultas y CV).
• Vapi y Daily.co: procesamiento de audio y transcripcion del asistente de voz.
• Google Analytics y Google Tag Manager: analitica del sitio (condicionado a consentimiento).
• Google Fonts, jsDelivr, cdnjs (Cloudflare) y unpkg: redes de distribucion de contenido (CDN) que reciben la IP y el navegador al cargar recursos.
• Cookiebot (Cybot): plataforma de gestion de consentimiento (opcional).
• Resend y SMTP (Gmail): envio de correo electronico transaccional y notificaciones.
• MercadoPago: procesamiento del pago del plan Pro (recibe el correo del comprador; nunca vemos los datos de tu tarjeta).
• x402, Coinbase (CDP) y la red blockchain Base: pagos por uso de la API mediante criptomoneda (direccion de wallet y hash de transaccion, publicos on-chain).
• Supabase: autenticacion del portal AgroTrack360.
• Almacenamiento compatible con AWS S3: activos del sitio y copias de seguridad cifradas.
• Railway: alojamiento, base de datos PostgreSQL y servicios asociados.
• Google Calendar: gestion de agenda para las reservas aceptadas.
• ip-api.com: geolocalizacion aproximada a partir de la IP.
• IndexNow y el Protocolo de Medicion de Google: indexacion de URLs publicas y registro de eventos agregados, sin datos personales identificables.

Los portales AgroTrack360, AgroClimaX y AgroNews pueden recibir credenciales que ingresas directamente en ellos; este sitio no las almacena. No vendemos tus datos personales a terceros.

9. Transferencias internacionales

Algunos de los proveedores mencionados se encuentran fuera de Uruguay (principalmente en Estados Unidos y otras jurisdicciones). En consecuencia, para prestar el servicio tus datos pueden ser transferidos y tratados fuera del pais, por proveedores como Google, MercadoPago, Vapi, Daily.co, Supabase, ip-api.com, los servicios de almacenamiento y alojamiento y las plataformas de control de codigo.

Estas transferencias se realizan al amparo de la Ley N.º 18.331 (articulo 23), sobre la base de la existencia de niveles adecuados de proteccion, de tu consentimiento o de garantias contractuales apropiadas con cada proveedor. Para usuarios de la Union Europea, cuando corresponde, las transferencias se apoyan en los mecanismos previstos por el RGPD, como las clausulas contractuales tipo.

En particular, los datos de la Cuenta AIDeep se alojan en infraestructura de Railway (Estados Unidos / Union Europea, alojamiento y base de datos) y los correos transaccionales se envian a traves de Resend (Estados Unidos); ambos actuan como encargados de tratamiento, por el tiempo que dure la prestacion del servicio, para operaciones de almacenamiento, procesamiento y envio de comunicaciones. Respecto de Estados Unidos, nos apoyamos en la participacion de dichos proveedores en el Data Privacy Framework (DPF) reconocido por la URCDP (Resolucion N.º 63/023) o, en su defecto, en garantias contractuales apropiadas. Los pagos son procesados por Mercado Pago (con procesamiento regional en Argentina, pais con nivel adecuado de proteccion).

10. Conservacion de los datos

Conservamos tus datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados y, posteriormente, durante los plazos exigidos por las obligaciones legales, contables y de seguridad aplicables, o para la eventual defensa de reclamaciones.

Algunos elementos tienen plazos tecnicos definidos: las sesiones (de cuentas de cliente y del personal interno) caducan a los 30 dias aproximadamente, las invitaciones a los 7 dias, la memoria cache de geolocalizacion a los 30 dias, y las copias de seguridad se retienen segun la politica de respaldos vigente. Una vez que los datos dejan de ser necesarios, procedemos a su supresion o anonimizacion de forma segura.

Los datos de tu Cuenta AIDeep se conservan mientras la cuenta este activa. Al eliminarla desde el panel, revocamos tus claves de API, cerramos tus sesiones y suprimimos o anonimizamos de inmediato tus datos personales; los registros de facturacion se conservan durante los plazos exigidos por las obligaciones legales y contables.

11. Derechos del titular de los datos

Conforme a la Ley N.º 18.331, como titular de los datos puedes ejercer los siguientes derechos:

• Acceso: conocer si tratamos tus datos y obtener informacion sobre ellos (articulo 14).
• Rectificacion, actualizacion, inclusion y supresion: corregir datos inexactos, completarlos o solicitar su eliminacion cuando corresponda (articulo 15).
• Oposicion: oponerte al tratamiento por motivos legitimos.
• Retiro del consentimiento: revocar en cualquier momento el consentimiento otorgado, sin efectos retroactivos.
• Baja de comunicaciones: dejar de recibir noticias o comunicaciones comerciales.

Si tienes una Cuenta AIDeep, puedes ejercer varios de estos derechos en autoservicio desde el panel «Perfil y datos»: descargar una copia de tus datos en formato JSON (acceso), editar tu perfil (rectificacion y actualizacion) y eliminar tu cuenta (supresion), lo que revoca tus claves de API, cierra tus sesiones y suprime o anonimiza tus datos personales de inmediato.

Para ejercer estos derechos, escribe a [email protected]. Responderemos dentro de los plazos previstos por la Ley N.º 18.331 y su reglamentacion. Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

Para usuarios de la Union Europea, el RGPD reconoce ademas los derechos de portabilidad, limitacion del tratamiento y oposicion, asi como el derecho a reclamar ante la autoridad de control de tu Estado miembro. El ejercicio de estos derechos puede estar sujeto a limites derivados de obligaciones legales, de la conservacion de copias de seguridad y de la seguridad del servicio.

12. Seguridad de la informacion

Aplicamos medidas tecnicas y organizativas razonables para proteger tus datos personales frente a accesos no autorizados, perdida, alteracion o divulgacion indebida. Entre ellas:

• Contrasenas almacenadas con funciones de derivacion (scrypt) y tokens y claves de API almacenados con funcion resumen (SHA-256).
• Cookies con atributo HttpOnly, politica de seguridad de contenido (CSP) y desafios firmados (HMAC).
• Mecanismos de deteccion de bots (honeypots), limitacion de tasa y un modulo de seguridad orientado a mitigar abusos e inyeccion de instrucciones en la IA.
• Copias de seguridad cifradas (AES-256) y enmascaramiento o funcion resumen de la IP en el chat y en el registro de consentimiento.

Ninguna medida de seguridad es infalible; por ello no podemos garantizar la seguridad absoluta de la informacion, aunque trabajamos continuamente para protegerla.

13. Menores de edad

Nuestros servicios estan dirigidos a profesionales y empresas del sector agropecuario y no estan destinados a menores de edad. No recolectamos de forma consciente datos personales de menores.

Para usuarios de la Union Europea, no dirigimos el tratamiento a menores de 16 anos (o la edad inferior que fije el Estado miembro correspondiente). Si tomamos conocimiento de que hemos recolectado datos de un menor sin la debida autorizacion, adoptaremos medidas para suprimirlos. Si eres madre, padre o tutor y crees que un menor nos ha proporcionado datos, por favor contactanos.

14. Analitica y publicidad

Utilizamos analitica propia (first-party) enviada a nuestros propios servidores, condicionada a tu consentimiento. Cuando das tu consentimiento, podemos conservar identificadores de clic publicitario (gclid, fbclid) para medir la efectividad de nuestras campanas.

Google Analytics 4 es opcional y puede no encontrarse activo actualmente. No utilizamos pixeles de Meta, Hotjar, Segment ni herramientas de perfilado publicitario similares.

15. Cambios en esta politica

Podemos actualizar esta Politica de Privacidad para reflejar cambios en nuestras practicas, en los servicios o en la normativa aplicable. Publicaremos la version vigente en esta pagina, con su fecha de actualizacion. Te recomendamos revisarla periodicamente. Cuando los cambios sean significativos, procuraremos comunicarlos por medios razonables.

16. Contacto