Política de Privacidad

La presente Política de Privacidad regula el tratamiento de datos personales llevado a cabo por AGM en su plataforma web, aplicaciones móviles, APIs, paneles de inteligencia de mercados y entorno de marketplace B2B. Esta política ha sido estructurada para dar cumplimiento simultáneo y estricto al Reglamento General de Protección de Datos de la Unión Europea (GDPR 2016/679), el UK GDPR, la Ley 25 de Quebec (Canadá), la California Consumer Privacy Act modificada por la CPRA (EE. UU.), la Lei Geral de Proteção de Dados (LGPD, Brasil), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, México) y la Ley 1581 de 2012 (Colombia).

AGM recolecta datos personales exclusivamente necesarios para la prestación de sus servicios de inteligencia de mercados agroalimentarios y la facilitación del comercio B2B:

• Datos de identificación y contacto profesional: nombre de pila, apellidos, correo electrónico corporativo, número de teléfono directo o móvil, cargo, empresa para la cual labora, sector o industria agrícola (por ejemplo granos, rendering, biocombustibles, fertilizantes) y país de residencia.
• Datos de cuenta y seguridad: credenciales de autenticación (contraseñas almacenadas mediante hashing criptográfico irreversible), identificadores únicos de usuario (UUID), tokens de sesión y registros de acceso.
• Datos transaccionales y de facturación: historial de suscripciones, métodos de pago tokenizados provistos por pasarelas certificadas PCI-DSS (Stripe), datos fiscales y de facturación corporativa (razón social, Tax ID / CIF / RFC / RUT, dirección fiscal). AGM nunca almacena números completos de tarjetas de crédito (PAN) ni códigos CVV en sus servidores.
• Datos de uso de la plataforma e inteligencia: dashboards consultados, filtros de búsqueda aplicados por producto o partida arancelaria CIF/FOB, volúmenes de descarga en formatos PDF/Excel, consultas al motor de IA y registros de interacción comercial en el Marketplace.
• Datos técnicos y telemétricos: direcciones IP (anonimizadas o truncadas para analítica), tipo de navegador, sistema operativo, identificadores de dispositivo, resolución de pantalla, configuración regional y cookies de sesión estrictamente necesarias.

El tratamiento de datos personales por parte de AGM se sustenta en las siguientes bases legales (Art. 6 GDPR / Art. 7 LGPD / LFPDPPP / Ley 1581):

• Ejecución de una relación contractual (Art. 6.1.b GDPR): el procesamiento de credenciales, datos de facturación y acceso a la plataforma es indispensable para proveer las suscripciones de inteligencia de mercado y el marketplace solicitados por el usuario.
• Consentimiento expreso e informado (Art. 6.1.a GDPR / Ley 25 de Quebec / Ley 1581 de Colombia): requerido mediante acción afirmativa para el envío de boletines analíticos, comunicaciones comerciales y el uso de cookies analíticas no esenciales.
• Cumplimiento de obligaciones legales (Art. 6.1.c GDPR): retención de facturas, registros contables y colaboración con autoridades tributarias o judiciales competentes.
• Interés legítimo prevalente (Art. 6.1.f GDPR): prevención del fraude informático, seguridad de la red y optimización técnica de la plataforma, siempre que no vulneren los derechos y libertades fundamentales de los titulares.

Los datos personales recabados serán utilizados para:

• Provisión y personalización del acceso a las herramientas de Market Intelligence (más de 70 países).
• Gestión del alta de usuario corporativo, autenticación multifactor y soporte técnico 24/7.
• Emisión de facturas comerciales y procesamiento de pagos de suscripciones anuales o compras individuales de gráficos.
• Conectar a compradores y proveedores verificados dentro del Marketplace B2B agrícola.
• Enviar alertas de mercado, fluctuaciones de precios FOB/CIF e informes sectoriales cuando hayan sido expresamente solicitados.
• Garantizar la seguridad cibernética, prevenir ataques DoS/DDoS y auditar accesos indebidos.

Para operar una plataforma global de inteligencia agroalimentaria, AGM comparte datos con proveedores de servicios tecnológicos bajo estrictos contratos de tratamiento de datos (DPA, Art. 28 GDPR):

• Infraestructura y red edge: Cloudflare Inc. (EE. UU., certificado bajo el Data Privacy Framework UE-EE. UU. y Cláusulas Contractuales Tipo).
• Alojamiento y computación cloud: Amazon Web Services (AWS) / Vercel Inc. (centros de datos en EE. UU. y la Unión Europea).
• Procesamiento de pagos seguros: Stripe Inc. (certificación PCI-DSS Nivel 1).
• Comunicaciones transaccionales y correo: Resend / SendGrid / Amazon SES.

Todas las transferencias internacionales fuera del Espacio Económico Europeo (EEE), el Reino Unido, Quebec o países sin decisión de adecuación se ejecutan amparadas bajo las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea y Evaluaciones de Impacto en Transferencias (TIA).

Los datos personales se conservarán únicamente durante el tiempo estrictamente necesario para cumplir las finalidades descritas:

• Datos de cuenta y suscripción: durante la vigencia de la relación contractual más un periodo de prescripción legal de 5 a 10 años conforme a las leyes fiscales y comerciales aplicables.
• Datos de formularios y prospectos: máximo 24 meses desde el último contacto interactivo, salvo revocación previa del consentimiento.
• Logs de seguridad y acceso: 12 meses, tras lo cual son eliminados o anonimizados de forma irreversible.
• Registros de consentimiento: conservados de forma inmutable durante 5 años como evidencia de cumplimiento (accountability).

Los usuarios disponen de los siguientes derechos inalienables respecto a sus datos personales:

• Derecho de acceso: conocer qué datos son tratados, con qué finalidad y los destinatarios de los mismos.
• Derecho de rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Derecho de supresión o cancelación («derecho al olvido»): exigir la eliminación física y purga definitiva de sus datos personales cuando ya no sean necesarios para los fines contratados.
• Derecho de oposición: oponerse al tratamiento basado en interés legítimo o mercadotecnia directa.
• Derecho a la limitación del tratamiento: solicitar la suspensión temporal del procesamiento en casos de impugnación de exactitud.
• Derecho a la portabilidad: recibir sus datos en un formato digital estructurado, de uso común y lectura mecánica (JSON / CSV).
• Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles con efectos jurídicos.
• Derechos específicos CCPA/CPRA (California): derecho a conocer, derecho a eliminar y derecho a optar por la no venta ni compartición de datos personales. AGM declara expresamente que NO vende ni comercializa datos personales de sus usuarios.

Procedimiento para el ejercicio de derechos: el titular puede remitir su solicitud a [email protected] indicando su nombre completo, empresa, correo electrónico asociado y el derecho que desea ejercer. AGM responderá en un plazo máximo de 30 días naturales (GDPR / Ley 25) o 20 días hábiles (LFPDPPP).

• Residentes de Quebec (Ley 25): el Responsable de la Protección de Datos Personales es el Director de Privacidad corporativo ([email protected]). Las tecnologías de identificación y geolocalización están desactivadas por defecto. El usuario conserva la acción de daños punitivos conforme al Art. 93.1 de la Ley 25.
• Residentes de Colombia (Ley 1581): el tratamiento se rige por el principio de libertad y consentimiento previo, expreso e informado. Las bases de datos corporativas han sido estructuradas conforme a los requerimientos de la Superintendencia de Industria y Comercio (SIC).
• Residentes de México (LFPDPPP): el presente documento constituye el Aviso de Privacidad Integral puesto a su disposición. En caso de inconformidad, puede acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).