Politica de Privacidad

1. Responsable del tratamiento

Bispace Technologies SRL(en adelante, "Bispace"), sociedad constituida en Bolivia, con NIT registrado ante el Servicio de Impuestos Nacionales (SIN), con domicilio legal en La Paz, Bolivia, opera la plataforma CafeTrace accesible en cafetrace.bispace.tech. Bispace es la responsable del tratamiento de los datos personales recogidos mediante dicha plataforma.

Contacto del responsable: privacidad@bispace.tech

2. Datos que recolectamos

Recolectamos los siguientes datos personales, segun el modulo de la plataforma con el que interactue:

• Formulario de demo (landing): nombre, cooperativa, NIT (opcional), telefono, correo electronico y mensaje. Estos datos son enviados a nuestro canal interno de atencion mediante notificacion Telegram.
• Modulo productor / cooperativa: CI, nombre completo, telefono, direccion de parcela, coordenadas GPS de polígonos parcelarios, fecha de cosecha y volumenes en kilogramos.
• Portal de verificacion EU: direccion IP y codigo de lote consultado, con fines de auditoria y rate limiting.
• Datos tecnicos: logs de acceso, direccion IP, agente de usuario, timestamp y codigos de error con fines de seguridad y continuidad del servicio.

No recolectamos datos sensibles (salud, religion, orientacion sexual, opinion politica) ni datos de menores de edad.

3. Finalidad del tratamiento

• Contactarle para agendar una demostracion o responder consultas comerciales.
• Emitir, registrar y verificar certificados EUDR (Reglamento UE 2023/1115) sobre lotes de cafe boliviano exportado a la Union Europea.
• Compartir con importadores europeos, autoridades aduaneras y auditores externos los metadatos necesarios para la due diligence EUDR (coordenadas de parcela, estado de deforestacion, cadena de custodia).
• Garantizar la seguridad de la plataforma y prevenir fraude o abuso.
• Cumplir obligaciones legales tributarias y contractuales con cooperativas cliente.

4. Base legal

• Consentimiento expreso del titular al completar formularios publicos (demo, boletin).
• Ejecucion contractual para datos capturados en el modulo de productor / cooperativa cliente.
• Obligacion legal para cumplimiento del Reglamento UE 2023/1115 (EUDR) cuando el lote se destina a la UE.
• Interes legitimo para logs tecnicos y seguridad.

5. Terceros y transferencias internacionales

Podemos compartir datos con los siguientes terceros, exclusivamente en la medida necesaria para prestar el servicio:

• Infraestructura: Hostinger (VPS en Holanda / EEUU), GitHub (codigo fuente).
• Blockchain publica (Arbitrum): los hashes de lote, coordenadas geohash reducidas y certificados EUDR se publican en una red publica. No se publica CI ni contactos personales en la blockchain.
• IPFS self-hosted: metadatos EUDR (coordenadas, fecha, polígono) quedan en un nodo IPFS operado por Bispace.
• Importadores UE: solo los metadatos EUDR exigidos por el Reglamento 2023/1115 para la diligencia debida.
• Autoridades nacionales: cuando sea requerido por orden judicial o ley boliviana vigente.

6. Plazo de conservacion

• Datos del formulario de demo: 24 meses desde el ultimo contacto.
• Datos de productor / cooperativa: durante la vigencia del contrato y hasta 5 anos despues, segun obligaciones tributarias bolivianas.
• Certificados EUDR y cadena de custodia on-chain: indefinidamente por la naturaleza inmutable del registro blockchain (se anonimizan los datos personales fuera de la blockchain al vencimiento del plazo).
• Logs tecnicos: maximo 90 dias.

7. Derechos del titular

El titular de los datos puede, en cualquier momento, solicitar:

• Acceso a sus datos personales.
• Rectificacion de datos inexactos o incompletos.
• Eliminacion de datos cuando ya no sean necesarios para la finalidad recolectada (derecho al olvido off-chain).
• Oposicion al tratamiento con fines de marketing.
• Portabilidad de datos a un formato estructurado (JSON / CSV).

Las solicitudes se atienden en un plazo maximo de 30 dias calendario escribiendo a privacidad@bispace.tech desde la direccion registrada. Se puede requerir verificacion adicional de identidad.

8. Seguridad

Aplicamos medidas tecnicas y organizativas razonables para proteger los datos: cifrado TLS 1.3 en transito, hashing bcrypt para contrasenas, cookies httpOnly para sesiones, firewall UFW y fail2ban en el VPS, backups diarios cifrados, y control de acceso por roles a los datos sensibles.

9. Cookies

La landing cafetrace.bispace.tech no utiliza cookies de terceros con fines publicitarios. El dashboard de cooperativas usa una cookie httpOnly cafetrace_token necesaria para la autenticacion de sesion. Si se habilita Plausible Analytics, se utilizan metricas agregadas y anonimas sin cookies persistentes.

10. Modificaciones

Esta politica puede actualizarse para reflejar cambios normativos o del servicio. Las actualizaciones se publican en esta misma URL con la fecha de "Ultima actualizacion" visible al inicio. Uso continuado del servicio implica aceptacion de la version vigente.

11. Legislacion aplicable y jurisdiccion

Esta politica se rige por la legislacion del Estado Plurinacional de Bolivia. Para usuarios domiciliados en la Union Europea, aplica subsidiariamente el Reglamento UE 2016/679 (GDPR). Las controversias se someten a los tribunales competentes de la ciudad de La Paz, Bolivia.