Aviso de Privacidad Integral

Identidad y domicilio del responsable

Azulbambu, S.A. de C.V. ("Azulbambu", el "Responsable"), operadora de la plataforma Biorkers (el "Servicio", accesible en biorkers.org), con Registro Federal de Contribuyentes AZU130806E68 y domicilio en Av. Municipio Libre #115, Ampliación Sinatel, Alcaldía Iztapalapa, Ciudad de México, México, es responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), su Reglamento y demás normativa aplicable.

Contacto en materia de privacidad: [email protected]

Datos personales que recabamos

Recabamos datos personales de manera directa (cuando usted los proporciona) e indirecta (cuando usted usa el Servicio o conecta un dispositivo). Según su interacción, tratamos:

• Datos de identificación y de la cuenta: nombre de usuario, correo electrónico (opcional) y contraseña (que se almacena de forma cifrada mediante funciones de derivación — "hash" — y nunca en texto legible).
• Datos de perfil (opcionales): fotografía o avatar, biografía o descripción, localidad (texto libre) y, si usted decide agregarla, su fecha de nacimiento.
• Datos de contacto de talleres ("Impresores de autor"): si postula para vender en el marketplace, recabamos nombre de contacto, correo electrónico, ciudad, país, experiencia, enlace a portafolio y motivo de la postulación.
• Datos de operación y compra: historial de pedidos, productos, montos y estado de los pagos.
• Datos financieros — aclaración importante: no recabamos ni almacenamos números de tarjeta, CVV ni credenciales bancarias. Los pagos se procesan directamente por Mercado Pago (ver sección de transferencias). Nosotros solo conservamos identificadores de la transacción (p. ej. folio de preferencia y de pago) y el monto.
• Datos de sus dispositivos (IoT) y huerto: identificador de hardware (device_uid), número de serie del producto, telemetría de sensores (humedad de suelo y aire, temperatura, pH, nivel de agua, flujo, conductividad y luz), estado de actuadores (bomba, válvula, aspersor, etc.), configuración ("sombra"), comandos, bitácora de eventos (conexión/desconexión, reglas ejecutadas) y una descripción textual y opcional de la ubicación de su huerto.
• Datos técnicos y de navegación: cookies estrictamente necesarias de sesión y de seguridad (ver sección de cookies).

No recabamos datos personales sensibles (como origen racial, estado de salud, creencias, orientación sexual o datos biométricos). Le pedimos abstenerse de incluir información de esa naturaleza en campos de texto libre (perfil, reseñas, mensajes de postulación).

Sobre la telemetría de sus dispositivos: los datos de sensores y los eventos de conexión pueden, en conjunto, reflejar rutinas de su hogar (por ejemplo, horarios de riego o de actividad). Los tratamos únicamente para prestar el Servicio y aplicamos controles que limitan el acceso a la información de cada usuario a su propia cuenta.

Finalidades del tratamiento

Finalidades primarias (necesarias para el Servicio):

• Crear y administrar su cuenta y autenticarlo.
• Operar sus robots y torres cultivadoras: recibir telemetría, ejecutar automatizaciones (reglas), enviar comandos, reconciliar la configuración del dispositivo y mostrar la "cabina" (gemelo digital / videojuego) en tiempo real.
• Activar el acceso a la plataforma mediante el número de serie del producto.
• Procesar compras, pedidos y su confirmación, y emitir comprobantes.
• Operar el marketplace de "Impresores de autor": publicar perfiles de talleres, gestionar postulaciones, certificaciones, la precompra de números de serie, la trazabilidad de procedencia y las reseñas verificadas.
• Verificar la autenticidad y procedencia de un número de serie cuando alguien lo consulta.
• Brindar soporte, atender solicitudes y garantizar la seguridad e integridad del Servicio.
• Cumplir obligaciones legales, fiscales y contractuales.

Finalidades secundarias (no necesarias para el Servicio): enviarle comunicaciones sobre novedades, mejoras del producto o encuestas. Usted puede negarse a estas finalidades desde ahora o en cualquier momento escribiendo a [email protected]; su negativa no será motivo para negarle el Servicio.

Transferencias y encargados

No vendemos sus datos personales. Para prestar el Servicio nos apoyamos en los siguientes terceros, que actúan como encargados o destinatarios:

• Mercado Pago (Mercado Libre / DineroMail): procesa los pagos. Cuando usted paga, es redirigido a su entorno y proporciona sus datos financieros directamente a Mercado Pago, quien es responsable de dichos datos conforme a su propia política de privacidad.
• Proveedor de infraestructura / hospedaje: la plataforma se aloja en servidores donde se almacenan y procesan los datos para operar el Servicio.
• Servicio de hora de red (NTP): los dispositivos consultan un servidor de tiempo público para sincronizar su reloj; esta consulta no transmite datos personales.

Podremos transferir datos sin requerir su consentimiento en los supuestos del artículo 37 de la LFPDPPP (por ejemplo, cuando lo exija una autoridad competente). No utilizamos servicios de publicidad ni de analítica de terceros que rastreen su actividad.

Cookies y tecnologías de sesión

Utilizamos únicamente cookies estrictamente necesarias: una cookie de sesión (biorkers_cookie) para mantenerlo autenticado y una cookie de protección contra falsificación de solicitudes (CSRF) para la seguridad de las operaciones. En producción, estas cookies se transmiten solo por conexiones cifradas (HTTPS).

No usamos cookies de publicidad, ni herramientas de analítica o rastreo de terceros (como Google Analytics, píxeles publicitarios u otras). Deshabilitar las cookies necesarias puede impedir el uso de las funciones que requieren iniciar sesión.

Información visible públicamente

Algunas partes del Servicio son públicas. Tome en cuenta que:

• Al publicar una reseña de un taller o producto, se muestra públicamente su nombre de usuario (o el nombre que indique) junto con su calificación y comentario.
• El perfil de un taller (nombre, historia, firma, imagen, calificación) es visible para cualquier persona.
• La verificación de un número de serie muestra el modelo y el taller que lo imprimió; no revela datos de contacto ni del comprador.

Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren, y Oponerse a su tratamiento (derechos ARCO), así como a revocar el consentimiento que nos haya otorgado y a limitar el uso o divulgación de sus datos.

Para ejercerlos, envíe su solicitud a [email protected] indicando: (i) su nombre y medio para recibir respuesta; (ii) los documentos que acrediten su identidad (o la representación legal); (iii) la descripción clara de los datos y del derecho que desea ejercer. Responderemos en los plazos que marca la LFPDPPP (en general, 20 días hábiles para responder y 15 días hábiles para hacer efectiva la determinación). El ejercicio de estos derechos es gratuito; solo se cubrirán, en su caso, los gastos de envío o reproducción.

Conservación de los datos

Conservamos sus datos mientras su cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales y fiscales aplicables. Cuando dejen de ser necesarios, los suprimiremos o los someteremos a bloqueo previo a su eliminación, conforme a la normativa. Al eliminar su cuenta, los datos asociados se cancelan de acuerdo con nuestros procesos y plazos de respaldo.

Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger sus datos, entre ellas: cifrado de las comunicaciones (HTTPS), almacenamiento de contraseñas y de llaves de acceso de dispositivos mediante "hash", verificación de firma en las notificaciones de pago, control de acceso que limita a cada usuario a su propia información, y límites de uso (throttling) del API. Ninguna medida es infalible; ante cualquier vulneración que afecte sus datos, se lo notificaremos conforme a la ley.

Menores de edad

El Servicio está dirigido a personas mayores de edad. Aunque nuestros productos tienen una estética lúdica, la creación de una cuenta y la realización de compras requieren ser mayor de 18 años o contar con el consentimiento y supervisión de quien ejerza la patria potestad o tutela. Si detectamos que hemos recabado datos de un menor sin dicho consentimiento, los eliminaremos.

Cambios al presente Aviso de Privacidad

Podremos actualizar este Aviso para reflejar cambios legales, operativos o del Servicio (por ejemplo, la futura incorporación de cámaras a bordo con visión por computadora, cobros divididos del marketplace o una aplicación móvil). Publicaremos la versión vigente en biorkers.org e indicaremos la fecha de la última actualización. Le recomendamos revisarlo periódicamente.

Autoridad

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.