Última actualización: 31 de octubre de 2026
Este documento aplica en conjunto para tres marcos de referencia: (A) el Aviso de Privacidad conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP), (B) las divulgaciones que suelen exigir las leyes estatales de privacidad de Estados Unidos (como la CCPA/CPRA de California y leyes equivalentes de otros estados), y (C) un conjunto de derechos base "internacionales" inspirados en los estándares más exigentes reconocidos globalmente (equivalentes al RGPD europeo), que Yolia otorga a cualquier usuario, sin importar su país, como piso mínimo de protección. Donde una ley local te dé más derechos que los aquí descritos, esa ley prevalece.
1. Responsable del tratamiento de tus datos
Yolia (yolia.farm) es responsable del tratamiento de tus datos personales conforme a este Aviso. Puedes contactarnos para cualquier tema de privacidad en contacto@yolia.farm.
2. Qué datos recolectamos
2.1. Datos de cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada, nunca en texto plano), rol (agricultor, cooperativa, gobierno) y datos de contacto que proporciones al registrarte.
2.2. Datos de cultivo y expedientes: especie o especialidad, etapa del cultivo, número de plantas, ubicación aproximada o coordenadas GPS que proporciones voluntariamente (por ejemplo, al escribir el nombre de tu municipio, tocar el mapa o pulsar «Usar mi ubicación»), condiciones ambientales, historial de fertilización y respuestas al cuestionario de diagnóstico.
2.3. Fotografías: si subes fotos de plantas testigo u otros documentos con imagen, las almacenamos junto con un identificador de integridad (huella hash) para verificar que el archivo no fue alterado — este identificador no es un mecanismo de cifrado, es solo una verificación de integridad. Antes de guardar una fotografía de diagnóstico, y antes de enviarla al asistente de IA, le quitamos los metadatos de la imagen (como la ubicación GPS, la fecha y hora, y el modelo del teléfono o la cámara), de modo que el archivo conserva la imagen y no esos datos. Aun así, evita fotografiar personas, documentos o placas que se puedan leer.
2.4. Datos de pago: Yolia usa Stripe como procesador de pagos. Nosotros no almacenamos el número completo de tu tarjeta; Stripe lo procesa directamente bajo sus propias políticas de seguridad (nivel PCI-DSS). Nosotros conservamos únicamente el estado de tu suscripción, el identificador de la transacción y el monto facturado.
2.5. Datos de uso: interacciones con el sitio, funciones utilizadas, resultados de simuladores (cuando decides guardarlos), y datos técnicos básicos (dirección IP, tipo de navegador), usados principalmente para seguridad (ver la Política de Cookies).
2.6. Documentos de organización: si tu cuenta pertenece a una cooperativa o institución de gobierno, podemos almacenar documentos de cumplimiento que subas, conforme a la Política de Privacidad y Gobernanza de Dashboards.
2.7. El demo no guarda lo que capturas: el panel del agricultor no guarda nada en tu navegador ni en tu dispositivo; lo que escribes (cultivo, ubicación, precios, avances) solo existe mientras la página está abierta y se borra al recargarla o cerrarla. Si antes usaste una versión que sí guardaba datos en tu navegador, el panel los borra automáticamente. Para calcular tu plan, el panel envía a nuestro servidor los datos del cultivo que cada motor necesita (cultivo, ambiente, clima, suelo y luz) y las coordenadas del punto de clima; el servidor responde con el cálculo y mantiene un registro técnico mínimo del servicio.
3. Para qué usamos tus datos
- Generar y calibrar las fórmulas nutricionales de tu expediente;
- Aplicar los candados de seguridad descritos en la Política de Generación de Fórmulas y en la Política de Laboratorios Especializados;
- Procesar tu suscripción y facturación a través de Stripe;
- Enviarte notificaciones operativas sobre tu cuenta, tu expediente o tu ciclo de cultivo;
- Prevenir fraude, abuso del Servicio e intentos de acceso no autorizado;
- Cumplir con obligaciones legales o requerimientos de autoridad competente;
- Mejorar el Servicio mediante análisis agregado y anonimizado de patrones de uso — no vendemos tus datos personales a terceros con fines publicitarios.
4. Base legal (para usuarios cubiertos por estándares tipo RGPD)
Tratamos tus datos con base en: (a) la ejecución del contrato de servicio que aceptas al registrarte, (b) tu consentimiento explícito cuando lo solicitamos de forma separada, (c) nuestro interés legítimo en la seguridad y prevención de fraude, y (d) el cumplimiento de obligaciones legales aplicables.
5. Con quién compartimos tus datos
No vendemos tus datos personales. Los compartimos únicamente con: Stripe (procesamiento de pagos); proveedores de hosting e infraestructura; proveedores de correo/notificaciones; supervisores autorizados de tu cooperativa o institución de gobierno (solo con el alcance de solo-lectura y agregación descrito en la Política de Privacidad de Dashboards); y autoridades competentes, cuando exista una obligación legal válida.
Además, para que funcionen algunas herramientas, tu navegador o nuestro servidor se conectan a estos servicios externos de terceros. Cada uno recibe lo mínimo para responder, incluida tu dirección IP cuando la conexión sale de tu navegador, y se rige por su propia política de privacidad:
- Open-Meteo (open-meteo.com): pronóstico del tiempo y búsqueda de lugares. Recibe las coordenadas del punto que elegiste o el texto del lugar que buscas. La consulta la hace nuestro servidor, por lo que ISRIC recibe la dirección del servidor de Yolia y no la IP de tu navegador.
- SoilGrids / ISRIC (maps.isric.org, ISRIC – World Soil Information): mapa mundial de suelos. Si eliges la ubicación de tu cultivo, recibe las coordenadas del punto para devolver la textura y el pH típicos de la zona; es una estimación, no una medición de tu parcela. La consulta la hace nuestro servidor, por lo que ISRIC recibe la dirección del servidor de Yolia y no la IP de tu navegador.
- OpenStreetMap / Nominatim (Fundación OpenStreetMap): mosaicos del mapa y conversión de coordenadas a nombre de lugar (ciudad, municipio, estado, país). Recibe las coordenadas del punto y, por la conexión de tu navegador, tu dirección IP.
- Esri (server.arcgisonline.com): imágenes satelitales en los mapas de algunas páginas del sitio. Recibe la zona del mapa que ves y tu dirección IP.
- Proveedor de inteligencia artificial: cuando usas el asistente o el diagnóstico con foto, el texto de tu consulta, los datos del cultivo necesarios y, en su caso, la fotografía (ya sin metadatos) se envían al proveedor de modelos de lenguaje configurado para el servicio (por defecto, OpenAI). Sus respuestas son orientativas y no sustituyen a un profesional. No escribas en el asistente datos personales de terceros ni información que no quieras compartir.
- Google Fonts, unpkg y cdnjs: tipografías y librerías que cargan algunas páginas del sitio. Tu navegador se conecta a ellos y ven tu dirección IP. El panel del agricultor ya carga sus tipografías desde Yolia.
6. Aislamiento entre cuentas — cómo protegemos tus datos técnicamente
Cada expediente, fórmula y documento en Yolia está asociado a la cuenta o a la organización que lo generó, y el sistema filtra cada solicitud a la base de datos por ese identificador de propietario: ninguna cuenta puede leer, listar ni modificar expedientes que no le pertenecen, y esto se aplica en el propio código del sistema, no solo en la interfaz visible. Como cualquier sistema, Yolia no puede garantizar seguridad absoluta contra cualquier ataque imaginable, pero mantenemos controles de acceso a nivel de aplicación, contraseñas cifradas y monitoreo de patrones de tráfico anómalo como parte de un programa razonable y activo de protección de datos.
7. Conservación de datos
Conservamos tus datos mientras tu cuenta esté activa y por el periodo adicional necesario para cumplir obligaciones legales, fiscales o contables, o para resolver disputas. Lo que solo vive en tu navegador (ver 2.7) lo controlas tú y se elimina al borrar los datos del sitio.
8. Tus derechos
Sin importar tu país de residencia, puedes ejercer los siguientes derechos escribiendo a contacto@yolia.farm: acceso, rectificación, cancelación/eliminación, oposición, portabilidad, limitación del tratamiento, y revocar el consentimiento en cualquier momento. Responderemos dentro del plazo que exija la ley aplicable (y, en su defecto, dentro de treinta (30) días naturales).
8.1. Para residentes de California y otros estados de EE. UU.: además, tienes derecho a saber qué categorías de datos recolectamos, a solicitar su eliminación, a no ser discriminado por ejercer tus derechos, y a designar un agente autorizado. No vendemos ni compartimos datos personales con fines de publicidad dirigida.
9. Menores de edad
El Servicio no está dirigido a menores de edad conforme a la legislación de su país de residencia. Si tienes conocimiento de que un menor nos proporcionó datos sin consentimiento verificable de su tutor, contáctanos para eliminarlos.
10. Transferencias internacionales de datos
Si operas desde un país distinto al de nuestra infraestructura o proveedores, tus datos podrán transferirse y procesarse fuera de tu país de residencia, bajo medidas contractuales razonables equivalentes al estándar de este Aviso.
11. Cookies y almacenamiento local
Usamos una cookie de sesión y el almacenamiento local del navegador para tus preferencias y para el panel del agricultor. Consulta la Política de Cookies para el detalle completo.
12. Cambios a este Aviso
Podemos actualizar este Aviso periódicamente, notificando cambios sustanciales con anticipación razonable.
13. Contacto y quejas
Para ejercer tus derechos, escribe a contacto@yolia.farm. Si consideras que no atendimos tu solicitud, tienes derecho a presentar una queja ante la autoridad de protección de datos competente en tu país.