Política de Privacidad

Tilápia IA — Plataforma SaaS de Gestión de Acuicultura

Responsable y Encargado

El responsable de los datos personales es el cliente de la plataforma (piscicultor o empresa) que ingresa datos de sus usuarios, colaboradores y proveedores en el sistema. Tilápia IA actúa como encargado, procesando esos datos exclusivamente conforme a las instrucciones del responsable y para la prestación del servicio contratado.

Bases Legales

El tratamiento de datos personales en esta plataforma se fundamenta en las siguientes bases legales (LGPD art. 7º):

Ejecución de contrato — procesamiento necesario para la prestación del servicio SaaS (art. 7º, X)
Interés legítimo — analítica operativa para la mejora del servicio y la seguridad (art. 7º, IX)
Consentimiento — cookies no esenciales y comunicaciones de marketing (art. 7º, I)
Obligación legal — retención de datos fiscales y registros de auditoría (art. 7º, II)

Datos Tratados

La plataforma trata las siguientes categorías de datos:

Datos de cuenta: nombre, correo, contraseña (hash Argon2id), cargo y permisos
Datos de producción: registros de tanques, lotes, biometrías, alimentación y cosecha
Datos ambientales (IoT): temperatura, pH, oxígeno disuelto y ORP (no biométricos)
Datos de acceso: dirección IP (anonimizada tras 30 días), user-agent, registros de actividad
Datos de facturación: gestionados por Stripe (no almacenamos datos de tarjeta)

Transferencia Internacional

La plataforma utiliza subencargados internacionales (listados en Subencargados), incluyendo Anthropic PBC (EE. UU.) para procesamiento de IA con datos agregados de producción sin datos personales directos, y Stripe, Inc. (EE. UU.) para pagos. Las transferencias están protegidas por cláusulas contractuales estándar (Resolución ANPD 19/2024). Los clientes Enterprise pueden optar por infraestructura dedicada en la región de Brasil.

Derechos del Titular

Los titulares de datos pueden ejercer sus derechos (LGPD art. 18) a través de Portal del Titular:

Acceso a los datos personales tratados
Corrección de datos incompletos o inexactos
Eliminación de datos (cuando no haya obligación legal de retención)
Portabilidad de los datos de producción (formato JSON o CSV)
Revocación del consentimiento para analítica y marketing
Oposición al tratamiento basado en interés legítimo

Retención de Datos

Datos de producción: duración del contrato + 30 días (período de recuperación tras la cancelación)
Datos fiscales: 5–11 años según la legislación tributaria brasileña
Registros operativos: 6 meses
Registros de seguridad/auditoría: 2 años
IP de acceso: anonimizada tras 30 días

Seguridad

La plataforma implementa medidas técnicas y organizativas conforme a LGPD art. 46: aislamiento multi-tenant (RLS), cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), hash de contraseñas Argon2id, cabeceras de seguridad (CSP, HSTS), registros de auditoría y un proceso formal de respuesta a incidentes (notificación a la ANPD en ≤3 días hábiles).

Encargado de Protección de Datos (DPO)

Para dudas, ejercicio de derechos o comunicaciones sobre privacidad: dpo@tilapia.ia.br

Cambios

Esta política puede actualizarse. Los cambios sustanciales se comunicarán con un mínimo de 30 días de antelación. La fecha de la última actualización se indica en el pie de este documento.

Última actualización: febrero de 2026 · Portal del Titular · Subencargados · Política de Cookies