Política de privacidad

1. Quiénes somos

BioTrace Amazonia (en adelante, «BioTrace») es una plataforma logística y comercial, con trazabilidad de origen, para productos derivados de la Amazonía de Loreto, Perú. Tiene una web para compradores y coordinación, y una app para proveedores y productores.

BioTrace es responsable del tratamiento de los datos personales que se describen aquí, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento. Para cualquier consulta sobre tus datos puedes escribirnos al correo que figura al final.

2. Qué datos guardamos

• Tu cuenta: nombre, correo electrónico, rol (comprador, proveedor o coordinación) y tu contraseña, que guardamos cifrada de forma irreversible: nadie en BioTrace puede leerla.
• Si entras con Google: tu nombre, tu correo y un identificador de tu cuenta de Google. No recibimos tu contraseña de Google ni accedemos a tu correo, contactos, archivos ni a ningún otro dato de tu cuenta de Google.
• Si compras: si lo haces a nombre propio o de una empresa, teléfono, tipo y número de documento (DNI, carné de extranjería, pasaporte o RUC) y, si eres empresa, razón social, cargo de la persona de contacto, dirección, ciudad y país.
• Si eres proveedor o productor: tu nombre, teléfono y comunidad, y lo que registras de cada producto: especie, presentación, volumen, fechas, comunidad, productor y notas. La app ya no pide fotos: la foto de cada producto la pone BioTrace. Las que los proveedores subieron antes del 15 de octubre de 2026 se borraron en octubre de 2026.
• Tu actividad comercial: tus pedidos (producto, cantidad, fecha y lugar de entrega) y, si BioTrace activa las cotizaciones en la plataforma, sus cotizaciones y tu respuesta; lo que cada proveedor se compromete a poner, los envíos (la agencia que lo lleva, número de guía, día y lugar de recojo, fecha estimada, salida y llegada), lo que confirmas al recibir y la calificación del servicio con su comentario. También guardamos las solicitudes de compra, los despachos y las puntuaciones a proveedores anteriores al 15 de octubre de 2026.
• Lo que pasa con cada carga: cuánto dice el proveedor que tiene listo, desde qué día, dónde la recoge la agencia y su nota; y, al recibirla, cuánto llegó, cómo llegó (bien, con observaciones o no aceptada), la nota del comprador y quién lo registró. Con eso llevamos el historial de calidad de cada proveedor. También conservamos lo registrado en el acopio de BioTrace hasta el 16 de octubre de 2026.
• De las agencias de transporte con las que trabajamos: su nombre, su teléfono, la persona de contacto y notas para coordinar los envíos (rutas, días de salida).
• Seguridad de tu cuenta: las sesiones abiertas (el tipo de navegador o dispositivo y la dirección IP desde la que se abrieron), el segundo factor de autenticación si lo activas, y los códigos que te enviamos por correo para verificar tu cuenta o cambiar tu contraseña.
• La constancia de que aceptaste los términos y esta política: qué versión, cuándo, y la dirección IP y el navegador desde los que lo hiciste. Lo mismo para cada consentimiento opcional que das o retiras.
• Si activas los avisos: la dirección que tu teléfono o tu navegador nos da para hacerte llegar avisos, y si quieres recibirlos por correo. Si los desactivas o cierras sesión en ese teléfono o navegador, la borramos.
• Datos técnicos de la app: si una actualización de la app falla, la app nos envía la versión, el paso en que falló y el mensaje de error. Ese reporte no incluye tu nombre, tu correo ni datos de tus productos.

3. Para qué los usamos

• Crear y mantener tu cuenta, y dejarte entrar de forma segura.
• Mostrar de dónde viene cada producto: su comunidad, su productor y los pasos de su cadena.
• Atender tus pedidos: confirmarlos, reunirlos entre los proveedores de las comunidades, contratar la agencia que lleva cada carga y registrar los envíos y cómo llegaron. El lugar de entrega lo usamos para organizar el envío y calcular el plazo.
• Organizar el trabajo con los proveedores: saber qué tiene listo cada uno, dónde se recoge y cómo llega al comprador, para repartir los pedidos y organizar los envíos.
• Mejorar el servicio con las calificaciones que dejan los compradores al recibir sus pedidos.
• Enviarte correos necesarios para el servicio: códigos de verificación, cambio de contraseña e invitaciones y, si compras, avisos de lo que cambia en tus pedidos (por ejemplo, cuando se confirman o cuando salen hacia ti), que puedes apagar en «Mi perfil». No te enviamos publicidad.
• Avisarte en el teléfono o en el navegador, si lo activas, cuando algo cambie en tus compras, en tus productos o en lo que te toca revisar.
• Proteger la plataforma: detectar accesos indebidos y resolver fallas.

Tratamos tus datos porque son necesarios para darte el servicio que pides al crear tu cuenta, y con el consentimiento que das al registrarte marcando la casilla de esta política. No usamos tus datos para publicidad ni los vendemos.

Lo que no hace falta para darte el servicio te lo preguntamos aparte, con una casilla propia que viene sin marcar; puedes decir que no, o retirarlo después en «Mi perfil», sin perder nada del servicio. Hoy es uno solo, y solo para quien registra productos: que las notas de sus productos se envíen a la inteligencia artificial de Google en su nivel gratuito (ver «Con quién compartimos datos»).

4. Qué es público

Cada producto publicado tiene una ficha pública, que es la que se abre al escanear el código QR de su etiqueta. Esa ficha muestra el producto, la comunidad, el nombre del productor, las fechas, los pasos de la cadena (incluido si el comprador lo recibió bien, con observaciones o no lo aceptó, sin su nombre ni su nota) y una foto referencial del producto que pone BioTrace (no es la del lote). Ya no muestra puntuaciones ni comentarios sobre el proveedor. Para verla hay que iniciar sesión.

La ficha pública nunca muestra correos, teléfonos ni números de documento. Los borradores no son públicos.

Si registras un producto a nombre de un productor, confirmas que esa persona sabe que su nombre aparecerá en la ficha. Si no indicas un productor, la ficha muestra el nombre del proveedor que lo registró.

5. Con quién compartimos datos

Dentro de BioTrace, cada quien ve solo lo que necesita:

• La coordinación ve lo necesario para operar: cuentas, productos, solicitudes, pedidos, lo que cada proveedor tiene listo para enviar, los envíos y cómo llegaron (incluida la nota del comprador), las agencias de transporte, el historial de calidad de los proveedores y las calificaciones del servicio.
• Un proveedor no ve quién compra: avisa que su parte está lista y la recoge la agencia que contrata BioTrace. Ve lo suyo: la agencia que lo lleva, si va en camino, cuánto llegó y cómo llegó y, si hubo un problema, lo que anotó el comprador, sin decir quién es. En las ventas por lote y en las partes de pedidos tomadas antes del 16 de octubre de 2026, que se despachan directo, ve el nombre de la empresa que compró recién cuando le toca despachar.
• Un comprador ve la información de los productos y, en sus pedidos, la comunidad de origen de cada parte, cuándo está lista para enviar y los datos del envío (la agencia que lo lleva, guía, día y lugar de recojo y fecha estimada). No ve qué proveedor puso cada parte ni los datos de contacto de los proveedores. Lo que anota al recibir algo con observaciones lo ven la coordinación y el proveedor de esa parte, sin su nombre. La ficha pública de cada lote muestra lo que dice el punto 4.

Para cada envío, BioTrace le da a la agencia de transporte que lo lleva el lugar de recojo y el contacto del proveedor que haga falta para recogerlo, y el lugar de entrega y el contacto del comprador que haga falta para entregarlo.

Fuera de BioTrace, usamos empresas que nos prestan servicios y que solo reciben lo necesario para prestarlos: Railway, donde funcionan nuestros servidores y la base de datos; un servicio de correo, para enviar los códigos, las invitaciones y los avisos por correo; el servicio de avisos de tu navegador (Google, Mozilla, Apple o Microsoft, según el navegador que uses), que recibe el aviso cifrado y no puede leerlo; Firebase Cloud Messaging, de Google, que lleva los avisos a la app de proveedores con su título y su texto; OpenStreetMap, cuyo mapa usa la coordinación para ubicar las comunidades: al mostrar el mapa o buscar un lugar recibe la dirección IP de quien lo usa y el texto buscado, sin datos de las cuentas; Google, cuando eliges entrar con tu cuenta de Google y cuando la coordinación pide un resumen comercial de un producto, que escribe la inteligencia artificial de Google (Gemini). Para ese resumen se envían solo datos del producto (especie, presentación, volumen, comunidad, fechas, calidad, notas y pasos de la cadena), sin el nombre del productor ni de quien hizo cada paso, y quitando de las notas los correos y los números de teléfono o de documento. Como usamos el nivel gratuito de Gemini, Google puede usar ese texto para mejorar sus servicios. Por eso las notas solo se envían si quien registró el producto lo aceptó con la casilla aparte; si no, el resumen se hace sin ellas.

También entregaríamos datos a una autoridad si una ley o una orden judicial nos obliga.

6. Datos fuera del Perú

Nuestros servidores, la base de datos y sus copias de seguridad funcionan en Estados Unidos, a través de Railway. Algunas de las empresas mencionadas también procesan datos fuera del Perú. Al usar BioTrace, tus datos viajan a esos servidores para que el servicio funcione. Elegimos empresas que protegen los datos con cifrado en tránsito y controles de acceso.

7. Cuánto tiempo los guardamos

• Los datos de tu cuenta, mientras la cuenta exista. Si pides que la eliminemos, la damos de baja y borramos o anonimizamos tus datos de contacto y de perfil.
• Los registros de trazabilidad de productos ya publicados se conservan aunque la cuenta se dé de baja, porque los envases etiquetados remiten a esa ficha. Si lo pides, quitamos tu nombre de ellos.
• Las copias de seguridad de la base se hacen cada día y se borran solas a los 14 días.
• Las sesiones vencen solas; al cambiar tu contraseña se cierran todas.
• La constancia de lo que aceptaste, mientras la cuenta exista y después el tiempo necesario para atender un reclamo sobre lo que acordamos.

8. Cómo los protegemos

Toda la comunicación viaja cifrada (HTTPS). Las contraseñas se guardan cifradas de forma irreversible. En la web, la sesión vive en cookies a las que no puede leer ningún script de la página. Cada rol tiene acceso solo a lo suyo, y puedes activar un segundo factor de autenticación en «Mi perfil». Hacemos copias de seguridad diarias.

Ningún sistema es infalible. Si ocurriera un incidente que afecte tus datos, lo informaremos a la autoridad y, cuando corresponda, a las personas afectadas, como exige la ley.

9. Cookies y datos en tu dispositivo

• La web usa solo cookies necesarias: las de tu sesión y una que recuerda tu idioma (bt_lang). No usamos cookies de publicidad ni herramientas de analítica de terceros.
• El botón «Continuar con Google» carga un componente de Google, que funciona según la política de privacidad de Google.
• La app de proveedores guarda en tu teléfono tu sesión, el catálogo de productos y lo que registras sin señal, hasta que se sube. Si cierras sesión, la sesión se borra del teléfono.
• Si activas los avisos en el navegador, la web guarda en ese navegador a qué cuenta pertenecen, para no mostrarle tus avisos a otra persona que entre después en el mismo navegador.

10. Tus derechos

Puedes pedirnos, en cualquier momento y sin costo, acceder a tus datos, corregirlos, eliminarlos, oponerte a un uso en particular o recibirlos en un formato que puedas llevarte (derechos de acceso, rectificación, cancelación, oposición y portabilidad). Tu nombre y teléfono puedes corregirlos tú mismo en «Mi perfil», y ahí también puedes retirar un consentimiento opcional cuando quieras.

Para ejercer cualquiera de estos derechos, escríbenos desde el correo de tu cuenta. Te responderemos dentro de los plazos que fija la ley. Si no quedas conforme con nuestra respuesta, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

11. Menores de edad

BioTrace es un servicio para uso comercial y está dirigido a personas mayores de 18 años. No creamos cuentas a menores de edad a sabiendas.

12. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta misma página con su fecha y, la próxima vez que entres, te pediremos que la leas y la aceptes antes de seguir.

13. Contacto

Para cualquier consulta sobre tus datos personales, escríbenos a:

biotrace2026@gmail.com