Responsable, alcance y roles de tratamiento
Define quién decide finalidades de tratamiento y cómo se canalizan solicitudes.
Responsable
La empresa actúa como responsable del tratamiento para los datos necesarios para registrar cuentas, prestar el servicio y sostener su seguridad operativa.
En servicios empresariales, la empresa usuaria puede actuar como responsable independiente sobre los datos que carga en su propia cuenta.
Categorías de datos tratadas
Detalle de datos de identidad, uso, seguridad y facturación.
Datos principales
- Identificación y contacto (nombre, apellido, email, teléfono, país).
- Credenciales y metadatos de autenticación.
- Datos de uso funcional del producto (eventos, logs, preferencias).
- Datos técnicos (IP, dispositivo, sistema operativo, navegador).
- Datos comerciales y de pago vinculados al plan contratado.
Privacidad y seguridad de la aplicación de escritorio
Datos del equipo que se registran cuando usás Avansys Desktop, para qué se usan y quién los ve.
Qué datos del equipo se registran
Para proteger tu licencia y evitar usos no autorizados, cada vez que iniciás sesión en Avansys Desktop o se hace un heartbeat de licencia, el cliente envía y persiste un conjunto acotado de información del equipo:
- Hardware: serial de motherboard, ID de CPU, serial de disco, dirección MAC física, modelo de GPU, Machine GUID de Windows y BIOS UUID. Estos valores se combinan para generar un fingerprint estable del equipo.
- Sistema: hostname, versión del sistema operativo y memoria RAM total.
- Red: IPs locales del equipo e IP pública (detectada por el servidor desde tu conexión, no se envía desde el cliente).
- Aplicación: versión instalada del Desktop, un session ID interno emitido por el servidor y la versión actual de tu licencia.
Para qué se usa
- Validar que tu licencia se use en un solo equipo por vez (prevención de uso compartido).
- Detectar accesos sospechosos: cambio de hardware del equipo, intento de inicio en otra PC mientras hay sesión activa, versión del cliente desactualizada.
- Soporte técnico y diagnóstico de incidencias reportadas por vos.
- Cumplir obligaciones derivadas del contrato de licencia (límite de "swaps" mensuales, expiración, revocación administrativa).
Quién los ve
Solo los administradores autorizados de tu tenant (con permiso `desktop.licenses.view` o `desktop.licenses.manage`) pueden ver esta información en el panel administrativo, asociada exclusivamente a tu cuenta. Nuestro equipo accede únicamente para soporte previa solicitud o ante un incidente de seguridad.
Retención y derechos
Los eventos asociados a tu equipo (inicios de sesión, cambios de PC, cambios de IP, intentos bloqueados) se conservan hasta 365 días para auditoría. Podés solicitar la baja del equipo y la supresión de los datos asociados al revocar tu licencia o por escrito a soporte. La aceptación de estos términos —al crear tu cuenta— habilita este tratamiento; no se pedirá consentimiento adicional dentro del cliente Desktop.
Fuentes de obtención
Origen de los datos: provistos por el usuario, generados por uso o por terceros habilitados.
Fuentes
- Información entregada directamente en formularios o soporte.
- Datos generados automáticamente por interacción con la plataforma.
- Datos de terceros integrados por la persona usuaria bajo su propia autorización.
Finalidades y bases legales
Razones por las que se tratan datos y sustento jurídico aplicable por región.
Finalidades operativas
- Alta y administración de cuenta.
- Prestación y mejora del servicio contratado.
- Gestión comercial, facturación y soporte.
- Detección de fraude, abuso y amenazas de seguridad.
- Cumplimiento de obligaciones legales y regulatorias.
Bases legales (según jurisdicción)
El tratamiento puede apoyarse en consentimiento, ejecución contractual, interés legítimo proporcional, obligación legal o protección frente a fraude, según corresponda en cada país.
Datos sensibles y menores de edad
Criterios reforzados para categorías de mayor riesgo.
Datos sensibles
La plataforma no requiere, como regla general, datos sensibles para su funcionamiento estándar. Si un flujo especial los requiriera, se aplicarán controles y fundamentos legales reforzados.
Menores
El servicio está orientado a personas con capacidad legal para contratar. Si se detecta carga no autorizada de datos de menores, podrán aplicarse medidas de bloqueo y supresión conforme ley aplicable.
Encargados, subprocesadores y cesiones
Cuándo se comparte información y bajo qué condiciones de control.
Proveedores de servicio
La empresa puede compartir datos con proveedores de infraestructura, analítica, mensajería, soporte o pagos, exclusivamente para finalidades contractuales y bajo cláusulas de confidencialidad y seguridad.
Cesiones por obligación legal
Podrán realizarse divulgaciones ante requerimientos judiciales o regulatorios válidos, o para proteger derechos, seguridad y continuidad del servicio.
Transferencias internacionales
Reglas de transferencia entre países y medidas de resguardo.
Marco general
Cuando los datos se procesen fuera del país de origen del titular, se aplicarán salvaguardas contractuales y organizativas acordes al nivel de protección exigido por la jurisdicción aplicable.
Mecanismos típicos
- Cláusulas contractuales con proveedores.
- Evaluaciones de riesgo y medidas técnicas complementarias.
- Limitaciones de acceso por necesidad operativa.
Conservación y eliminación
Criterios de retención proporcional, minimización y borrado seguro.
Plazos de conservación
Los datos se conservan por el plazo necesario para cumplir finalidades declaradas, obligaciones legales y defensa de derechos en sede administrativa o judicial.
Cierre de cuenta
Tras la baja, se eliminan o anonimizan datos no necesarios. Se podrá conservar evidencia mínima por plazos legales, fiscales, antifraude o auditoría.
Seguridad de la información
Medidas técnicas y organizativas para proteger confidencialidad e integridad.
Controles base
- Control de acceso por roles y principio de menor privilegio.
- Registro de eventos de seguridad y trazabilidad operativa.
- Respaldo, monitoreo y planes de contingencia.
- Uso de cifrado en tránsito y, cuando corresponde, en reposo.
Derechos de las personas usuarias
Canales para ejercer acceso, rectificación, supresión y demás derechos.
Derechos posibles según normativa local
- Acceso a datos personales.
- Rectificación y actualización.
- Supresión o bloqueo cuando corresponda.
- Oposición, revocación de consentimiento o restricción de tratamiento.
- Portabilidad, cuando aplique por ley.
Canal de ejercicio
Las solicitudes deben enviarse por el canal legal publicado en esta página, con identificación suficiente del titular y detalle del pedido para su correcta gestión.
Cookies, analítica y preferencias
Uso de tecnologías similares para autenticación, medición y experiencia.
Tipos de cookies
- Esenciales para sesión y seguridad.
- Funcionales para recordar preferencias.
- Analíticas para métricas de uso y mejora de producto.
Control por usuario
Las personas usuarias pueden gestionar cookies desde su navegador o herramientas de consentimiento, con posible impacto en ciertas funcionalidades.
Gestión de incidentes y comunicación
Tratamiento de eventos de seguridad y notificación cuando la ley lo exige.
Respuesta a incidentes
La empresa aplica protocolos internos de detección, contención, análisis y remediación ante incidentes de seguridad.
Cuando la regulación aplicable lo exija, se notificarán incidentes relevantes a autoridades y titulares en los plazos correspondientes.
Integración con John Deere Operations Center
Qué datos se intercambian con la cuenta de John Deere del usuario, para qué, cuánto se guardan y cómo se desconecta.
Qué es la integración
AvanSys puede conectarse con John Deere Operations Center™ a través de las John Deere APIs, solo cuando el usuario lo autoriza con su propio usuario de John Deere (OAuth 2.0) y únicamente sobre las organizaciones de Operations Center en las que ese usuario ya es parte del equipo y habilita a AvanSys desde la pantalla de conexiones de John Deere.
La conexión es opcional. Sin ella, AvanSys funciona igual y las prescripciones se exportan como archivos.
Datos que AvanSys lee de Operations Center
- Identificación básica del usuario de John Deere (nombre y correo) y las organizaciones a las que pertenece, para mostrar el estado de la conexión.
- Clientes, establecimientos, campos y límites de las organizaciones habilitadas, para vincular cada lote de AvanSys con su campo de John Deere.
- Equipos de la organización, solo para ofrecer la transferencia de archivos a una máquina cuando el usuario lo pide.
- Resultados de labores (siembra, aplicación, cosecha) de los lotes vinculados, cuando el usuario decide importarlos como capas de máquina.
- Avisos de cambio (webhooks) sobre campos, límites y labores de los lotes vinculados, para mantener la sincronización sin consultas repetidas.
Datos que AvanSys escribe en Operations Center
- Campos y límites nuevos, cuando el lote de AvanSys no existe todavía en Operations Center y el usuario elige crearlo.
- Archivos de prescripción (ambientaciones y mapas de malezas) en Archivos de la organización del productor, cuando el usuario marca "Enviar a Operations Center" al exportar.
- Capas de mapa con la ambientación, cuando el usuario elige publicarla.
- Solicitudes de transferencia de un archivo a una máquina, cuando el usuario lo pide expresamente.
Finalidad y base legal
La única finalidad es que la prescripción generada en AvanSys llegue a la maquinaria del productor sin pasos manuales y que el asesor pueda ver los resultados de la labor sobre su mapa. La base legal es la ejecución del servicio contratado y el consentimiento expreso del usuario al autorizar la conexión.
AvanSys no usa los datos de Operations Center para publicidad, no los vende, no los comparte con terceros y no los utiliza para entrenar modelos.
Conservación, seguridad y desconexión
- El secreto de la aplicación de John Deere vive únicamente en el servidor de AvanSys; las aplicaciones de escritorio y web nunca hablan con John Deere en forma directa.
- Los tokens de acceso del usuario se guardan cifrados (AES-256-GCM) en la base de datos de AvanSys y se renuevan automáticamente mientras la conexión siga activa.
- Los vínculos lote-campo, el registro de envíos y las labores importadas se conservan mientras la cuenta de AvanSys exista o hasta que el usuario pida su borrado.
- El usuario puede desconectar John Deere en cualquier momento desde Ajustes → Integraciones: AvanSys borra los tokens y deja de leer o escribir datos. También puede revocar el acceso desde la pantalla de conexiones de John Deere.
- Los pedidos de acceso, rectificación o supresión se canalizan por los contactos indicados en esta política.
John Deere, Operations Center y JDLink son marcas de Deere & Company. AvanSys es un software conectado a John Deere Operations Center™ vía John Deere APIs y no es un producto ni un socio de Deere & Company.
Resumo em português
A AvanSys pode se conectar ao John Deere Operations Center™ por meio das John Deere APIs somente quando o usuário autoriza a conexão com seu próprio usuário John Deere e apenas nas organizações onde ele já faz parte da equipe. A AvanSys lê clientes, fazendas, talhões, limites, equipamentos e resultados de operações dos talhões vinculados, e grava talhões e limites novos, arquivos de prescrição e, a pedido, camadas de mapa e transferências para a máquina. A finalidade é levar a prescrição à máquina do produtor. Os dados não são vendidos, compartilhados nem usados para treinar modelos. Os tokens são armazenados criptografados e são apagados quando o usuário desconecta a integração em Configurações → Integrações.