Legal
Política de Privacidad
Qué recogemos,
y qué no.
Esta política cubre el sitio que estás leyendo y la plataforma Froniva en portal.froniva.ai. Está escrita para leerse, no para sobrevivirse. Donde una frase podía ser vaga o precisa, elegimos precisa.
01
Quién es responsable.
Froniva es una marca de producto de Valstan GmbH, una sociedad de responsabilidad limitada suiza. Valstan GmbH es la responsable del tratamiento de los datos personales descritos en esta política.
- Entidad
- Valstan GmbH
- Registro
- CHE-245.274.256
- Dirección
- Büntliweg 1c, 8890 Flums, CH
- Contacto
- daniel@froniva.ai
02
Dos roles, bien separados.
Para quienes visitan este sitio y para las personas con una cuenta Froniva, somos responsables del tratamiento: decidimos qué se recoge y por qué, y esta política es la respuesta. Para los datos comerciales dentro de la plataforma de un cliente — sus precios, sus facturas, sus compradores — somos encargados del tratamiento: la organización cliente es la responsable, actuamos según sus instrucciones documentadas y un acuerdo de tratamiento de datos lo regula. Ambos roles se describen abajo.
03
Este sitio no usa cookies.
Aquí no hay banner de cookies porque no hay nada que consentir. Usamos Plausible Analytics, que no usa cookies, no recoge datos personales, no te rastrea entre sitios y está alojado en la UE. No usamos Google Analytics, ni píxeles de Meta, ni ninguna etiqueta publicitaria. Nuestro servidor guarda registros técnicos de corta duración — dirección IP, navegador, página solicitada, fecha y hora — para mantener el servicio en marcha e investigar abusos. Tu preferencia de idioma y mercado se guarda en tu propio navegador y nunca llega hasta nosotros.
Una divulgación que te debemos: este sitio carga una tipografía desde Google Fonts, por lo que tu dirección IP llega a Google al renderizar una página. Si prefieres que eso no ocurra, un bloqueador de contenido lo impide y el sitio sigue funcionando.
04
Iniciar sesión en la plataforma.
La plataforma en portal.froniva.ai es para personas autorizadas de organizaciones cliente. De cada cuenta guardamos nombre, correo electrónico, rol y el registro de qué métodos de acceso puede usar. Hay cuatro puertas: inicio de sesión único de Zoho, correo y contraseña, passkey e inicio de sesión con Google. Las contraseñas se guardan solo como hash scrypt con sal, nunca en forma legible. De una passkey guardamos solo la clave pública — la huella o el escaneo facial permanece en tu dispositivo y nunca se nos envía.
Una sesión es una cookie firmada que tu navegador nos devuelve, marcada HttpOnly y Secure para que ningún script pueda leerla. Junto a ella guardamos un registro de sesión: un identificador, por qué puerta entraste, una etiqueta de dispositivo derivada de tu navegador como iPhone o Chrome, la dirección IP y cuándo se creó y se usó por última vez. Ese registro existe para que puedas ver todos los dispositivos con sesión activa y cerrar cualquiera, y para que podamos revocar el acceso de inmediato cuando alguien deja la organización. Las sesiones duran como máximo treinta días y terminan en el instante en que se revocan.
05
Inicio de sesión con Google, y sus límites.
Si eliges iniciar sesión con Google, le pedimos a Google tres cosas y nada más: que has iniciado sesión, tu dirección de correo y datos básicos de perfil como tu nombre. Los usamos para exactamente un fin — confirmar que la persona ante el teclado ya tiene una cuenta Froniva activa. Iniciar sesión con Google nunca crea una cuenta. Si la dirección no está autorizada previamente, rechazamos el acceso y no guardamos nada.
El uso y la transferencia por parte de Froniva de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. No vendemos esa información, no la usamos con fines publicitarios, no la transferimos a nadie salvo obligación legal y no la usamos para entrenar modelos de inteligencia artificial. Puedes revocar nuestro acceso en cualquier momento desde la configuración de acceso de terceros de tu cuenta de Google.
06
Los datos del cliente son del cliente.
Dentro de la plataforma tratamos registros comerciales por cuenta de la organización cliente: productos y precios, facturas y estado de cobro, movimientos de cosecha e inventario, y registros de contacto de sus compradores. Cuando un cliente activa el canal de ventas por WhatsApp, eso incluye los números de teléfono de sus compradores y el contenido de los mensajes intercambiados. Todo ello sigue siendo propiedad del cliente. Lo tratamos para operar el servicio que contrató, nunca para fines propios, y nunca para construir un producto para un tercero.
Las recomendaciones se producen con ayuda de un modelo de lenguaje de frontera al que se accede vía API bajo términos que prohíben el entrenamiento con datos de nuestros clientes. El modelo recibe las cifras estructuradas que una recomendación necesita — precios por canal, bandas por segmento, márgenes históricos, las cotizaciones mayoristas del día. Nuestra infraestructura, cifrado y postura de auditoría se detallan en la página de seguridad.
Ver la página de seguridad →
07
Por qué podemos hacerlo.
Estamos establecidos en Suiza, por lo que se nos aplica la Ley Federal de Protección de Datos; cuando prestamos servicio a personas del Espacio Económico Europeo, también se aplica el RGPD. Nos basamos en la ejecución de un contrato para todo lo necesario para darte una cuenta y operar la plataforma; en nuestro interés legítimo en mantener el servicio seguro, disponible y medible para los registros de servidor y la analítica sin cookies; en obligaciones legales para los registros que debemos conservar; y en tu consentimiento cuando lo pedimos, que puedes retirar cuando quieras.
08
Quién más lo toca.
No vendemos datos personales ni los compartimos para el marketing de terceros. Un conjunto reducido de proveedores trata datos para que el servicio pueda existir: Railway para el alojamiento de la aplicación sobre infraestructura de Google Cloud en la UE; Plausible Insights para analítica sin cookies en la UE; Google para la tipografía de este sitio y, cuando está activado, para el inicio de sesión; Anthropic para el modelo de lenguaje detrás de las recomendaciones; y Zoho para la integración contable cuando el cliente la ha conectado. Divulgamos datos a autoridades solo cuando la ley lo exige, y avisamos al cliente afectado salvo que se nos prohíba.
Los datos de cliente se almacenan y tratan en la Unión Europea. Cuando un proveedor tiene su sede fuera de Suiza o del EEE, nos apoyamos en los mecanismos de transferencia que esas leyes permiten, incluidas las cláusulas contractuales tipo de la Comisión Europea.
09
Cuánto tiempo lo guardamos.
Los registros de servidor son de corta duración y se usan para operación e investigación de abusos. Los registros de sesión viven como máximo treinta días y luego se purgan; una sesión revocada deja de funcionar de inmediato. Los registros de cuenta duran lo que dure la cuenta. El registro de auditoría de precios — quién aprobó qué precio y cuándo — se conserva durante la vida del contrato más siete años, porque eso es lo que hace defendible el registro. Los datos de analítica son agregados y no contienen nada personal que borrar. Al terminar un contrato, el cliente recibe una exportación completa y borramos el resto tras su confirmación, conservando solo lo que la ley fiscal suiza y de la UE nos obliga.
10
Tus derechos, y cómo ejercerlos.
Puedes preguntar qué tenemos sobre ti, hacer que se corrija, hacer que se borre, restringir u oponerte a cómo lo usamos, llevártelo en formato portable y retirar cualquier consentimiento que hayas dado. Escríbenos y responderemos en treinta días; si una solicitud es compleja, te lo diremos y te daremos una fecha. Si tus datos están dentro de la plataforma de un cliente, dirigiremos la solicitud a ese cliente, ya que allí es el responsable, y le ayudaremos a responderla.
Si crees que nos equivocamos, puedes reclamar ante el Encargado Federal suizo de Protección de Datos y Transparencia, o ante la autoridad de control de tu país si estás en el Espacio Económico Europeo. Preferiríamos que nos lo dijeras a nosotros primero.
11
No es para menores.
Froniva es una herramienta para empresas agrícolas. No está dirigida a menores y no recogemos conscientemente datos sobre ellos. Si crees que nos han llegado datos de un menor, escríbenos y los eliminaremos.
12
Cuándo cambia esto.
Esta página cambia cuando cambia nuestra práctica, no según un calendario, y la fecha de abajo siempre lo indica. Si un cambio afecta materialmente a quienes tienen cuenta, se lo comunicamos antes de que entre en vigor. La versión en inglés es la auténtica; la versión en español se ofrece por comodidad y, en caso de discrepancia, prevalece el inglés.