Aviso de Privacidad Integral

Identidad y domicilio del responsable

Azulbambu, S.A. de C.V. ("Azulbambu", el "Responsable"), operadora de la plataforma Biorkers (el "Servicio", accesible en biorkers.org y en la aplicación Biorkers para Android), con Registro Federal de Contribuyentes AZU130806E68 y domicilio en Av. Municipio Libre #115, Ampliación Sinatel, Alcaldía Iztapalapa, Ciudad de México, México, es responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 ("LFPDPPP"), su Reglamento y demás normativa aplicable.

Contacto en materia de privacidad: [email protected]

Datos personales que recabamos

Recabamos datos personales de manera directa (cuando usted los proporciona) e indirecta (cuando usted usa el Servicio o conecta un dispositivo). Según su interacción, tratamos:

• Datos de identificación y de la cuenta: nombre de usuario, correo electrónico (opcional) y contraseña (que se almacena de forma cifrada mediante funciones de derivación — "hash" — y nunca en texto legible).
• Datos de perfil (opcionales): fotografía o avatar, biografía o descripción, localidad (texto libre) y, si usted decide agregarla, su fecha de nacimiento.
• Datos de contacto de talleres ("Impresores de autor"): si postula para vender en el marketplace, recabamos nombre de contacto, correo electrónico, ciudad, país, experiencia, enlace a portafolio y motivo de la postulación.
• Datos de operación y compra: historial de pedidos, productos, montos y estado de los pagos.
• Datos financieros — aclaración importante: no recabamos ni almacenamos números de tarjeta, CVV ni credenciales bancarias. Los pagos se procesan directamente por Mercado Pago o, cuando corresponda, por Google Play (ver sección de transferencias). Nosotros solo conservamos identificadores de la transacción (p. ej. folio de preferencia y de pago) y el monto.
• Datos de sus dispositivos (IoT) y huerto: identificador de hardware (device_uid), número de serie del producto, telemetría de sensores (humedad de suelo y aire, temperatura, pH, nivel de agua, flujo, conductividad y luz), estado de actuadores (bomba, válvula, aspersor, etc.), configuración ("sombra"), comandos, bitácora de eventos (conexión/desconexión, reglas ejecutadas) y una descripción textual y opcional de la ubicación de su huerto. Los robots Phantom (virtuales) no tienen hardware: su telemetría la genera nuestro servidor y queda asociada a su cuenta igual que la de un robot físico.
• Ubicación de sus robots en el planeta del juego: el juego ocurre en un planeta que es la Tierra real, así que cada robot tiene una latitud y una longitud: las de su huerto y las de por donde se mueve. La de un robot Phantom es la que usted elija (si no elige, una plaza pública); la de un robot físico, la que usted indique. Lo que descubren las cámaras de los robots queda en un mapa del juego que ven todos, sin indicar qué robot lo descubrió ni cuándo pasó cada uno por ahí.
• Lugares guardados: los lugares de la Tierra que usted decide guardar para que su robot Phantom viaje a ellos: el nombre que usted les pone y su latitud y longitud, que salen de una búsqueda de lugares o de donde está uno de sus robots. Pueden ser lugares públicos (una zona arqueológica, una ciudad) o personales (su casa o la de un amigo): usted decide qué guarda. Son privados: solo usted los ve, no los publicamos ni los mostramos a otros usuarios, y puede guardar hasta 30. Si guarda la dirección de otra persona, hágalo solo si ella lo sabe. No guardamos en su cuenta un historial de sus búsquedas: solo el lugar que usted elige guardar.
• Su huerto y sus semillas: lo que siembra y cosecha en el juego (qué, dónde, cuándo y cómo le fue), sus semillas del juego y, si usted lleva ahí el registro de sus semillas físicas, lo que anote de cada lote: especie, variedad, cantidad, de dónde vienen, dónde las guarda, hasta cuándo sirven, sus pruebas de germinación, sus notas y, si la sube, una foto. Si usa la herramienta de cepas y cruzas, también lo que anote de cada cepa (nombre, especie, tipo, origen, quién la crió, descripción y generación), de cada cruza (qué cepas cruzó, cuándo, cómo, lo que buscaba y sus notas), de su bitácora (notas con fecha y, si la sube, una foto), de sus mediciones (como altura, días a floración, rendimiento, sexo o aroma, u otros rasgos que usted escriba) y de sus clones. Todo esto es privado: solo usted lo ve. Si clava estacas de humedad en sus plantas, guardamos la humedad que miden y los avisos de tierra seca que le enviamos (la app los muestra como notificaciones del teléfono si usted lo permite). Las fotos (de un lote o de su bitácora) las guardamos fuera del área pública del sitio y solo se las mostramos a usted; al recibirlas les quitamos los metadatos (como el lugar donde se tomó) y las reducimos de tamaño.
• Amigos y mensajes: su lista de amigos, las solicitudes de amistad que envía y recibe (y, si una se envió al dueño de un robot encontrado en el juego, el nombre de ese robot), a quién bloqueó, a quién le deja ver sus robots en el juego y los mensajes que intercambia con sus amigos en el chat: el texto, quién lo envió, a quién, cuándo y cuándo se leyó. Si usted reporta a otro usuario o a un robot, guardamos el reporte: quién reporta y a quién, el motivo, el detalle que escriba y, solo si usted lo elige, los últimos 20 mensajes de esa conversación; y si otro usuario lo reporta a usted, guardamos ese reporte sin decirle quién lo envió.
• Foto de perfil (opcional): si usted la sube desde la app o desde su cuenta en la web, guardamos esa imagen. La recortamos en un cuadrado y la volvemos a codificar para que no conserve metadatos (por ejemplo, el lugar donde se tomó). No es obligatoria: sin ella, los demás ven la inicial de su nombre de usuario.
• Invitaciones a amigos: si usted invita a alguien, su código de invitación personal y el enlace que lo contiene, el mensaje corto que escriba para acompañarlo y, si la dibuja, la tarjeta de invitación (una imagen que usted crea en la app con pincel, texto y stickers). Si usted se registra con el código de otra persona, guardamos con qué código llegó, cuándo se registró, cuándo verificó su correo y, para evitar fraudes, una huella irreversible (un hash) de la dirección IP desde la que se registró, nunca la dirección misma. No leemos la agenda de contactos de su teléfono: usted comparte el enlace por el medio que elija.
• Ubicación de su teléfono, solo si usted la comparte: si usted decide compartir su ubicación con amigos, la app la toma del GPS de su teléfono y la envía a los amigos que usted elija, por el tiempo que elija, en tiempo real mientras la app está abierta o solo la de ese momento. Guardamos únicamente la última posición, sin historial, y la borramos cuando vence, cuando usted deja de compartirla, cuando dejan de ser amigos o cuando alguno bloquea al otro. Si usted pide poner uno de sus robots "aquí", usamos la ubicación del teléfono una sola vez para ubicar al robot, sin guardarla aparte.
• Datos técnicos y de navegación: en la web, cookies estrictamente necesarias de sesión y de seguridad (ver sección de cookies); en la app, los datos de sesión que se describen en la sección "Aplicación móvil".

No recabamos datos personales sensibles (como origen racial, estado de salud, creencias, orientación sexual o datos biométricos). Le pedimos abstenerse de incluir información de esa naturaleza en campos de texto libre (perfil, reseñas, mensajes de postulación).

Sobre la telemetría de sus dispositivos: los datos de sensores y los eventos de conexión pueden, en conjunto, reflejar rutinas de su hogar (por ejemplo, horarios de riego o de actividad). Los tratamos únicamente para prestar el Servicio y aplicamos controles que limitan el acceso a la información de cada usuario a su propia cuenta.

Finalidades del tratamiento

Finalidades primarias (necesarias para el Servicio):

• Crear y administrar su cuenta y autenticarlo, en la web y en la app.
• Operar sus robots (físicos y Phantom) y torres cultivadoras: recibir o simular su telemetría, ejecutar automatizaciones (reglas), enviar comandos, reconciliar la configuración del dispositivo y mostrar la "cabina" (gemelo digital / videojuego) en tiempo real.
• Operar el planeta del juego: ubicar a sus robots, mostrar lo que han descubierto y los robots que andan cerca, dibujar el terreno de cada lugar con datos geográficos públicos (calles, edificios, agua, uso del suelo y elevación) y permitir el viaje rápido de un robot Phantom a su huerto, junto al robot de un amigo o a un lugar que usted guardó.
• Guardar sus lugares y buscar lugares o direcciones para que su robot Phantom viaje a ellos.
• Operar la siembra del juego y su registro de semillas: hacer crecer lo que siembra, guardar lo que cosecha y mostrarle sus lotes, sus fotos y sus pruebas de germinación, y llevar la documentación de sus cepas, cruzas, mediciones y clones (su linaje, su historia y la comparación entre generaciones).
• Operar la función de amigos: enviar y aceptar solicitudes (también al dueño de un robot que usted encuentre en el juego), bloquear, reportar a otros usuarios, visitar la cabina del robot de un amigo (solo para mirar), enviarse mensajes privados en el chat y compartir su ubicación con los amigos que usted elija.
• Mostrar su foto de perfil, si la sube, a las personas que se indican en «Información visible públicamente» (sus amigos, quien tenga una solicitud de amistad con usted y, si usted lo permite, quien abra su enlace de invitación), y atender los reportes de fotos.
• Operar las invitaciones: generar su código y su enlace, mostrar su tarjeta a quien abra el enlace, hacer amigos de forma automática a quien se registra con su código y verificó su correo, entregarle el dron de recompensa por su primer amigo invitado, y detectar abusos (como invitarse a sí mismo o fabricar cuentas) para no entregar la recompensa.
• Atender los reportes de usuarios: revisarlos, descartarlos o tomar acciones sobre las cuentas que incumplan los Términos (por ejemplo, desactivarlas), para mantener un entorno seguro.
• Activar el acceso a la plataforma mediante el número de serie del producto.
• Procesar compras, pedidos y su confirmación, y emitir comprobantes.
• Operar el marketplace de "Impresores de autor": publicar perfiles de talleres, gestionar postulaciones, certificaciones, la precompra de números de serie, la trazabilidad de procedencia y las reseñas verificadas.
• Verificar la autenticidad y procedencia de un número de serie cuando alguien lo consulta.
• Brindar soporte, atender solicitudes y garantizar la seguridad e integridad del Servicio.
• Cumplir obligaciones legales, fiscales y contractuales.

Finalidades secundarias (no necesarias para el Servicio): enviarle comunicaciones sobre novedades, mejoras del producto o encuestas. Usted puede negarse a estas finalidades desde ahora o en cualquier momento escribiendo a [email protected]; su negativa no será motivo para negarle el Servicio.

Transferencias y encargados

No vendemos sus datos personales. Para prestar el Servicio nos apoyamos en los siguientes terceros, que actúan como encargados o destinatarios:

• Mercado Pago (Mercado Libre / DineroMail): procesa los pagos. Cuando usted paga, es redirigido a su entorno y proporciona sus datos financieros directamente a Mercado Pago, quien es responsable de dichos datos conforme a su propia política de privacidad.
• Google (Google Play): si usted instala la app desde Google Play, Google la distribuye y la actualiza conforme a su propia política de privacidad. Cuando la app ofrezca contenido digital de pago (como robots Phantom de pago), esas compras se pagarán con el sistema de pagos de Google Play: usted proporciona sus datos de pago directamente a Google, y Google nos informa la compra, sin los datos de su tarjeta, para darle acceso al contenido.
• Proveedores de infraestructura y hospedaje: los servidores donde se almacenan y procesan los datos para operar el Servicio, y la red de entrega y protección por la que pasa el tráfico del sitio y de la app.
• OpenStreetMap (buscador de lugares): cuando usted busca un lugar o una dirección, nuestro servidor —no su teléfono— envía el texto de la búsqueda a Nominatim, el buscador de la Fundación OpenStreetMap, para obtener las coordenadas. Ese servicio recibe el texto y la dirección de nuestro servidor; no recibe su nombre, su cuenta ni la dirección de su teléfono. Guardamos la respuesta hasta 30 días para no repetir la consulta; esa copia no se asocia a su cuenta.
• Servicios públicos de datos geográficos: para dibujar el terreno del planeta, nuestro servidor descarga datos de mapas de OpenStreetMap (por medio de OpenFreeMap), de uso del suelo de ESA WorldCover y de elevación de los Terrain Tiles de AWS Open Data, por cuadros de unos kilómetros de las zonas donde hay robots o locales. Esas descargas salen de nuestro servidor y no incluyen su nombre ni su cuenta: esos servicios solo ven qué cuadros se piden. Sus créditos y licencias están en los Términos.
• Proveedor de correo electrónico: envía los correos del Servicio, como el de restablecer su contraseña o la confirmación de un pedido; para ello recibe su dirección de correo y el contenido del mensaje.
• Almacenamiento de respaldos: guardamos copias de respaldo cifradas con proveedores de almacenamiento, que no pueden leer su contenido.
• Servicio de hora de red (NTP): los dispositivos consultan un servidor de tiempo público para sincronizar su reloj; esta consulta no transmite datos personales.

Podremos transferir datos sin requerir su consentimiento en los supuestos del artículo 36 de la LFPDPPP (por ejemplo, cuando lo exija una autoridad competente). No utilizamos servicios de publicidad ni de analítica de terceros que rastreen su actividad.

Cookies y tecnologías de sesión

En la web utilizamos únicamente cookies estrictamente necesarias: una cookie de sesión (biorkers_cookie) para mantenerlo autenticado y una cookie de protección contra falsificación de solicitudes (CSRF) para la seguridad de las operaciones. En producción, estas cookies se transmiten solo por conexiones cifradas (HTTPS).

No usamos cookies de publicidad, ni herramientas de analítica o rastreo de terceros (como Google Analytics, píxeles publicitarios u otras). Deshabilitar las cookies necesarias puede impedir el uso de las funciones que requieren iniciar sesión.

Aplicación móvil

La aplicación Biorkers para Android trata los mismos datos que la web, para las mismas finalidades. Además:

• Sesión en su teléfono: para mantenerlo autenticado, la app guarda en el teléfono un dato de sesión cifrado con una llave del propio teléfono (Android Keystore). Ese dato no se incluye en los respaldos del teléfono ni pasa a otro teléfono, y se borra al cerrar sesión o al eliminar su cuenta.
• Permisos: la app usa el acceso a Internet; las versiones de prueba piden además permiso para instalar sus propias actualizaciones. La app pide permiso para usar la ubicación de su teléfono (aproximada o precisa, usted decide) solo cuando usted comparte su ubicación con amigos o pone un robot donde está; nunca la usa en segundo plano, con la app cerrada. La app no accede a sus contactos, cámara, micrófono ni archivos.
• Sin rastreo: la app no incluye herramientas de analítica, de publicidad ni de reporte de fallos de terceros.
• Mapas del juego: las imágenes del paisaje y los datos del terreno que la app muestra los pide a nuestro servidor; la app no usa servicios de mapas de terceros.
• Descargas y actualizaciones: si instala la app desde Google Play, Google la distribuye y la actualiza (ver sección de transferencias). Las versiones de prueba, que se instalan fuera de Google Play, consultan en abior.art, el servicio con el que las distribuimos, si hay una versión nueva, y la descargan de ahí; esa consulta no incluye los datos de su cuenta.

Información visible públicamente

Algunas partes del Servicio son públicas. Tome en cuenta que:

• Al publicar una reseña de un taller o producto, se muestra públicamente su nombre de usuario (o el nombre que indique) junto con su calificación y comentario.
• El perfil de un taller (nombre, historia, firma, imagen, calificación) es visible para cualquier persona.
• La verificación de un número de serie muestra el modelo y el taller que lo imprimió; no revela datos de contacto ni del comprador.
• La ubicación de sus robots en el planeta del juego la ven los demás jugadores que tengan un robot cerca, junto con el nombre del robot; su nombre de usuario solo lo ven sus amigos. Usted decide quién ve sus robots: todos (así viene), solo sus amigos o solo los robots que usted elija. Si ubica un robot físico en su casa o en su huerto, tome en cuenta que esa ubicación queda a la vista de quienes usted deje verlo.
• Sus lugares guardados son privados: no los ve ningún otro usuario y no aparecen en el mapa del juego.
• Sus cepas, cruzas, bitácora, mediciones y clones son privados: no los ve ningún otro usuario, no los publicamos y no aparecen en el mapa del juego.
• Su nombre de usuario lo puede escribir otra persona para enviarle una solicitud de amistad. También le puede enviar una quien se encuentre con uno de sus robots en el juego, sin conocer su nombre de usuario: usted decide si la acepta. La ubicación de su teléfono nunca es pública: solo la ven los amigos con quienes usted la comparte.
• Sus mensajes del chat solo los ven usted y el amigo con quien conversa. No los publicamos y no los revisamos ni los moderamos por iniciativa propia. Solo los leemos en dos casos: si usted mismo los incluye en un reporte (los últimos 20 mensajes de esa conversación), o si una autoridad competente lo requiere conforme a la ley. Para dejar de recibir mensajes de alguien, deje de ser su amigo o bloquéelo.
• Su foto de perfil (si la sube) la ven usted, sus amigos y quien tenga con usted una solicitud de amistad que usted pueda ver; no la ve quien usted bloquee ni cualquier otra persona, aunque tenga su nombre de usuario. Si usted deja activa la opción «Mostrarla en mi enlace de invitación» (viene activa cuando sube la foto y puede apagarla cuando quiera), también la ve cualquier persona que abra su enlace de invitación. Puede cambiarla o quitarla cuando quiera: al quitarla o al eliminar su cuenta, se borra la imagen. El personal de Biorkers la revisa solo para atender un reporte.
• Su enlace de invitación es público para quien lo reciba: cualquier persona que lo abra ve su nombre de usuario, su mensaje, su tarjeta (la imagen es pública por la dirección del enlace) y su foto de perfil si la dejó en el enlace, y puede reportar la tarjeta. No mostramos su correo ni ningún otro dato. Si cambia su código, el enlace anterior deja de mostrar su nombre, su tarjeta y su foto; si elimina la tarjeta, la foto o su cuenta, se borra la imagen.

Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren, y Oponerse a su tratamiento (derechos ARCO), así como a revocar el consentimiento que nos haya otorgado y a limitar el uso o divulgación de sus datos.

Para ejercerlos, envíe su solicitud a [email protected] indicando: (i) su nombre y medio para recibir respuesta; (ii) los documentos que acrediten su identidad (o la representación legal); (iii) la descripción clara de los datos y del derecho que desea ejercer. Responderemos en los plazos que marca la LFPDPPP (en general, 20 días hábiles para responder y 15 días hábiles para hacer efectiva la determinación). El ejercicio de estos derechos es gratuito; solo se cubrirán, en su caso, los gastos de envío o reproducción.

También puede descargar sus datos (incluidos sus lugares guardados, sus cepas, cruzas, bitácora, mediciones y clones, y sus invitaciones), corregirlos (por ejemplo, cambiar el nombre de un lugar guardado o borrarlo) y eliminar su cuenta usted mismo, sin escribirnos: en la app, desde la pestaña Cuenta, y en la web, desde Mi cuenta.

Conservación de los datos

Conservamos sus datos mientras su cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales y fiscales aplicables. Cuando dejen de ser necesarios, los suprimiremos o los someteremos a bloqueo previo a su eliminación, conforme a la normativa.

Los mensajes del chat se conservan, con todo su historial, mientras existan las cuentas de usted y de su amigo. Si dejan de ser amigos ya no pueden escribirse, pero la conversación se conserva y vuelve a verse si vuelven a serlo.

Al eliminar su cuenta:

• Se eliminan su cuenta, su perfil, sus direcciones, sus huertos y robots (físicos y Phantom) con su telemetría y su lugar en el planeta, sus lugares guardados, sus diseños, sus siembras, sus semillas y el registro de sus semillas físicas, sus cepas, cruzas, bitácora, mediciones y clones, con sus fotos, sus códigos de invitación, su tarjeta de invitación y su foto de perfil (las imágenes se borran) y los registros de las personas que se registraron con su código, su taller, sus reseñas, sus amistades, solicitudes y bloqueos, sus mensajes del chat (también de las conversaciones de sus amigos) y la ubicación que compartía.
• Se conservan sin su identidad sus pedidos, por obligaciones fiscales.
• Se conservan los reportes de seguridad en los que usted participó (como quien reportó o como la persona reportada), con los nombres de usuario de las dos personas y, si quien reportó los incluyó, los mensajes adjuntos, mientras sean necesarios para la seguridad del Servicio.
• Se conservan sus postulaciones como taller, con los datos de contacto que envió y la constancia de lo que aceptó, como respaldo legal. Puede solicitar su cancelación escribiendo a [email protected].
• Las copias de respaldo cifradas que contengan sus datos se eliminan solas en un plazo máximo de 12 meses.

Si su taller tiene pedidos o números de serie emitidos, que debemos conservar, la cuenta no se puede eliminar desde la app ni desde la web: escríbanos a [email protected] y la damos de baja.

Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger sus datos, entre ellas: cifrado de las comunicaciones (HTTPS), almacenamiento de contraseñas y de llaves de acceso de dispositivos mediante "hash", cifrado de la sesión que guarda la app en su teléfono, copias de respaldo cifradas, verificación de firma en las notificaciones de pago, control de acceso que limita a cada usuario a su propia información, y límites de uso (throttling) del API. Ninguna medida es infalible; ante cualquier vulneración que afecte sus datos, se lo notificaremos conforme a la ley.

Menores de edad

El Servicio está dirigido a personas mayores de edad. Aunque nuestros productos tienen una estética lúdica, la creación de una cuenta y la realización de compras requieren ser mayor de 18 años o contar con el consentimiento y supervisión de quien ejerza la patria potestad o tutela. Si detectamos que hemos recabado datos de un menor sin dicho consentimiento, los eliminaremos.

Cambios al presente Aviso de Privacidad

Podremos actualizar este Aviso para reflejar cambios legales, operativos o del Servicio (por ejemplo, la futura incorporación de cámaras a bordo con visión por computadora o de cobros divididos del marketplace). Publicaremos la versión vigente en biorkers.org y en la app, e indicaremos la fecha de la última actualización. Le recomendamos revisarlo periódicamente.

Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia desde que la LFPDPPP de 2025 sustituyó al INAI: gob.mx/buengobierno.