Documentación legal de CoguPlanner

Estos Términos de Uso ("Términos") rigen el acceso y la utilización de la plataforma CoguPlanner ("Plataforma"), operada por la empresa responsable de CoguPlanner ("CoguPlanner", "nosotros" o "nuestro"). Al crear una cuenta o utilizar la Plataforma, usted ("Usuario", "tú") acepta íntegramente estos Términos.

La Plataforma es un software como servicio (SaaS) que ofrece herramientas de planificación visual, organización del cultivo de setas, seguimiento de la producción y gestión de ventas. El uso de la Plataforma está destinado a productores, cultivadores, mentores y demás profesionales del sector del cultivo de setas.

1. Aceptación de los Términos. Al registrarte, hacer clic en "Acepto" o utilizar la Plataforma de cualquier forma, declaras haber leído, comprendido y aceptado estos Términos y la Política de Privacidad. Si no estás de acuerdo, no utilices la Plataforma.

2. Definición del Servicio. CoguPlanner proporciona herramientas digitales para el registro de bloques, estanterías, especies, tareas, lotes de troncos, calendario de producción, guía de cultivo, red social (CoguForum), mentorías y gestión de espacios de trabajo. La disponibilidad de las funcionalidades varía según el plan contratado.

3. Obligaciones del Usuario. Te comprometes a: (a) proporcionar información veraz y actualizada en el registro; (b) mantener la confidencialidad de tus credenciales de acceso; (c) no utilizar la Plataforma para actividades ilícitas, fraudulentas o que vulneren derechos de terceros; (d) no intentar acceder a áreas restringidas, realizar ingeniería inversa ni extraer datos masivamente sin autorización; (e) ser responsable de todo el contenido que introduzcas en la Plataforma.

4. Uso Aceptable. Está prohibido: (a) cultivar especies ilegales o reguladas sin la debida autorización; (b) publicar contenido ofensivo, difamatorio o que infrinja la legislación brasileña; (c) utilizar bots o scripts automatizados sin autorización previa; (d) compartir tu cuenta con terceros, salvo en los casos previstos para espacios de trabajo colaborativos.

5. Propiedad Intelectual. La Plataforma, su código, diseño, marcas, logotipos y contenidos producidos por CoguPlanner están protegidos por derechos de autor y demás leyes de propiedad intelectual. Los datos introducidos por el Usuario (registros de cultivo, bloques, especies, etc.) siguen siendo propiedad del Usuario, en los términos de la Política de Privacidad.

6. Suspensión y Cierre. CoguPlanner puede suspender o cerrar cuentas que infrinjan estos Términos, mediante notificación previa, salvo en casos de infracción grave o urgencia. Puedes cerrar tu cuenta en cualquier momento a través de la configuración de la Plataforma. Tras el cierre, tus datos se tratarán conforme a la Política de Retención y Eliminación.

7. Limitación de Responsabilidad. La Plataforma se proporciona "tal cual". En la medida permitida por la legislación, CoguPlanner no se hace responsable de: (a) decisiones de cultivo tomadas con base en los datos de la Plataforma; (b) pérdidas de producción por fallos técnicos, indisponibilidad o errores; (c) daños indirectos, lucro cesante o pérdida de datos. La responsabilidad de CoguPlanner se limita al importe pagado por el Usuario en los 12 (doce) meses anteriores al evento.

8. Modificación de los Términos. CoguPlanner puede modificar estos Términos en cualquier momento, notificando a los Usuarios por correo electrónico o a través de la Plataforma. El uso continuado tras la modificación implica su aceptación. La versión vigente estará siempre disponible en esta página con la fecha de actualización.

9. Legislación Aplicable. Estos Términos se rigen por la legislación brasileña. Se establece como fuero competente el del domicilio del Usuario para resolver cualquier controversia.

Esta Política de Privacidad describe cómo CoguPlanner recopila, utiliza, comparte y protege los datos personales de los Usuarios, de conformidad con la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, "LGPD").

1. Datos Recopilados. Recopilamos: (a) datos de registro: nombre, correo electrónico, teléfono opcional; (b) datos de producción: registros de bloques, especies, estanterías, tareas, lotes, cosechas, ventas; (c) datos de pago: información de facturación procesada por proveedores de pago (no almacenamos números de tarjeta); (d) datos de uso: dirección IP, tipo de navegador, páginas visitadas, marcas de tiempo; (e) datos de espacio de trabajo: miembros, invitaciones, permisos.

2. Base Legal. El tratamiento de los datos personales se fundamenta en: (a) consentimiento (art. 7.º, I, LGPD) para datos de registro y de uso; (b) ejecución de contrato (art. 7.º, V, LGPD) para datos de producción y pago; (c) obligación legal (art. 7.º, II, LGPD) para datos fiscales y contables; (d) interés legítimo (art. 7.º, IX, LGPD) para datos de uso y seguridad.

3. Finalidad. Los datos se utilizan para: (a) el suministro y mantenimiento de la Plataforma; (b) el procesamiento de pagos y la gestión de suscripciones; (c) la comunicación sobre actualizaciones, soporte y novedades; (d) la mejora de la Plataforma, incluido el desarrollo de funcionalidades de IA basadas en datos agregados y anonimizados; (e) el cumplimiento de obligaciones legales.

4. Compartición. No vendemos datos personales. Podemos compartir datos con: (a) proveedores de infraestructura (Cloudflare, Neon) que actúan como encargados del tratamiento; (b) proveedores de pago (Stripe) para el procesamiento de suscripciones; (c) proveedores de correo electrónico (Resend) para comunicaciones; (d) autoridades, cuando lo exija la ley o una orden judicial. La lista de subencargados está disponible en la sección "Registro de subprocesadores".

5. Derechos del Titular. Puedes ejercer, en cualquier momento, los siguientes derechos: (a) confirmación de la existencia de tratamiento; (b) acceso a los datos; (c) corrección de datos incompletos, inexactos o desactualizados; (d) anonimización, bloqueo o eliminación de datos innecesarios o excesivos; (e) portabilidad de los datos; (f) eliminación de los datos personales tratados con consentimiento; (g) información sobre la compartición; (h) revocación del consentimiento. Para ejercer tus derechos, utiliza el canal descrito en la sección "Canal para los titulares".

6. Delegado de Protección de Datos (DPO). El Delegado responsable del tratamiento de datos personales de CoguPlanner puede ser contactado a través del correo electrónico [EMAIL]. El contacto del DPO también está disponible en el canal para los titulares.

7. Cookies y Tecnologías. Utilizamos cookies esenciales para la autenticación y el funcionamiento de la Plataforma, y cookies analíticas para comprender el patrón de uso. Puedes gestionar tus preferencias de cookies en la configuración del navegador. No utilizamos cookies publicitarias de terceros.

8. Transferencia Internacional. Algunos proveedores de infraestructura están ubicados fuera de Brasil (EE. UU. y Europa). La transferencia internacional de datos se realiza con las garantías adecuadas, conforme al art. 33 de la LGPD, y cláusulas contractuales estándar. Más detalles en la sección "Cláusulas internacionales para proveedores extranjeros".

9. Seguridad. Adoptamos medidas técnicas y organizativas para proteger los datos personales, incluidas: cifrado en tránsito (TLS), cifrado en reposo para datos sensibles, control de acceso basado en roles, monitorización de seguridad y auditorías periódicas.

10. Retención. Los datos se conservan durante el período necesario para cumplir la finalidad de la recopilación, respetando los plazos legales. Más detalles en la sección "Control de retención y eliminación".

11. Modificaciones. Esta Política puede actualizarse periódicamente. Notificaremos a los Usuarios sobre cambios significativos por correo electrónico o a través de la Plataforma. La versión vigente estará siempre disponible en esta página.

Este Contrato de Suscripción regula la relación entre CoguPlanner y los Usuarios que contratan planes de pago de la Plataforma. Al suscribir un plan, aceptas los términos que figuran a continuación.

1. Objeto. El presente contrato tiene por objeto la prestación de servicios de suscripción de CoguPlanner, conforme al plan elegido por el Usuario, dando acceso a las funcionalidades descritas en la sección "Descripción de planes".

2. Vigencia. La suscripción tiene una vigencia por tiempo indefinido, con cobro recurrente según la periodicidad elegida (mensual o anual). La vigencia comienza en el momento de la confirmación del pago.

3. Precio y Pago. El precio de la suscripción es el vigente en la página de planes en el momento de la contratación. El pago se procesa a través de un proveedor de pago externo (Stripe). La factura se genera automáticamente al inicio de cada ciclo de facturación.

4. Actualización de Precios. CoguPlanner puede actualizar los precios anualmente, con base en el IPCA u otro índice equivalente. La actualización se comunicará con un mínimo de 30 (treinta) días de antelación. Los Usuarios con suscripción anual mantendrán el precio hasta el final del ciclo en curso.

5. Renovación. Las suscripciones mensuales se renuevan automáticamente al final de cada ciclo. Las suscripciones anuales se renuevan automáticamente al final del período de 12 (doce) meses. La renovación se facturará con el método de pago registrado.

6. Rescisión. Cualquiera de las partes puede rescindir el contrato: (a) por el Usuario: en cualquier momento, a través de la configuración de la cuenta, con efectos al final del ciclo en curso ya abonado; (b) por CoguPlanner: por justa causa, infracción de los Términos de Uso o impago, mediante notificación con 15 (quince) días de antelación.

7. Período de Prueba. CoguPlanner puede ofrecer un período de prueba gratuito, durante el cual el Usuario tiene acceso a funcionalidades premium. Al finalizar el período de prueba, la suscripción se convierte automáticamente en un plan de pago, salvo cancelación previa. No hay cobro alguno durante el período de prueba.

8. Cambio de Plan (superior o inferior). El Usuario puede cambiar de plan en cualquier momento. Las mejoras de plan se aplican de inmediato, con cobro proporcional. Los cambios a un plan inferior se aplican al final del ciclo en curso.

CoguPlanner ofrece los siguientes planes de suscripción. Las funcionalidades y límites de cada plan se describen a continuación. Los precios vigentes están disponibles en la página de planes de la Plataforma.

Plan Gratuito (Free): destinado a usuarios que están empezando. Incluye: (a) hasta 10 bloques registrados; (b) hasta 2 estanterías; (c) gestión de tareas básica; (d) acceso a la guía de cultivo; (e) acceso a CoguForum (solo lectura). No incluye: patio de troncos, informes avanzados, mentorías ni espacios de trabajo colaborativos.

Plan Cultivador: destinado a pequeños productores. Incluye: (a) hasta 100 bloques; (b) estanterías ilimitadas; (c) patio de troncos; (d) calendario de producción completo; (e) informes básicos; (f) gestión de compradores; (g) publicación en CoguForum; (h) 1 espacio de trabajo. No incluye: mentorías ni espacios de trabajo adicionales.

Plan Productor: destinado a productores establecidos. Incluye todo lo del plan Cultivador, además de: (a) bloques ilimitados; (b) informes avanzados y analítica; (c) hasta 3 espacios de trabajo; (d) acceso a mentorías (como mentorizado); (e) exportación de datos en CSV/JSON; (f) soporte prioritario.

Plan Mentor: destinado a mentores y consultores del sector. Incluye todo lo del plan Productor, además de: (a) espacios de trabajo ilimitados; (b) capacidad de crear mentorías; (c) compartición de espacios de trabajo con mentorizados; (d) panel de mentorizados; (e) acceso anticipado a nuevas funcionalidades.

Período de Prueba: el Plan Cultivador ofrece 14 (catorce) días de prueba gratuita, sin necesidad de tarjeta de crédito. Al finalizar el período, la cuenta vuelve al plan Gratuito, salvo mejora previa.

Límites de Uso: los límites de cada plan (bloques, estanterías, espacios de trabajo) se aplican automáticamente en la Plataforma. Al alcanzar el límite, el Usuario recibe una notificación y puede mejorar de plan para seguir registrando nuevos elementos.

Esta política describe las condiciones y los procedimientos para cancelar suscripciones de CoguPlanner.

1. Cómo Cancelar. La cancelación puede realizarse en cualquier momento a través de la configuración de la cuenta en la Plataforma, en la sección "Suscripción". La cancelación es efectiva de inmediato, pero el acceso al plan de pago permanece activo hasta el final del ciclo de facturación en curso.

2. Plazos. No existe un plazo mínimo de permanencia. El Usuario puede cancelar en cualquier momento, sin penalización ni tasa de cancelación. La cancelación no requiere justificación.

3. Efectos de la Cancelación. Tras la cancelación: (a) la suscripción no se renueva en el ciclo siguiente; (b) la cuenta vuelve al plan Gratuito al final del ciclo pagado; (c) los datos del Usuario se conservan durante 90 (noventa) días, pudiendo reactivarse con una nueva suscripción; (d) transcurridos 90 días sin suscripción, los datos podrán eliminarse conforme a la Política de Retención.

4. Cancelación Anticipada en Suscripción Anual. Los Usuarios con suscripción anual pueden cancelar de forma anticipada. En este caso, el acceso permanece activo hasta el final del período ya pagado. No hay reembolso proporcional del período no utilizado, salvo en los casos previstos en la Política de Reembolso.

5. Cancelación por parte de CoguPlanner. CoguPlanner puede cancelar suscripciones en caso de: (a) infracción de los Términos de Uso; (b) impago superior a 15 (quince) días; (c) cierre de la Plataforma, con un preaviso de 60 (sesenta) días. En caso de cierre de la Plataforma, las suscripciones anuales tendrán un reembolso proporcional del período no utilizado.

6. Confirmación. Tras la cancelación, se envía una confirmación por correo electrónico. Si no la recibes, ponte en contacto a través del canal de soporte.

Esta política describe las condiciones para solicitar el reembolso de suscripciones de CoguPlanner.

1. Garantía de 7 Días. Conforme al Código de Defensa del Consumidor brasileño (art. 49), el Usuario tiene derecho de desistimiento en un plazo de hasta 7 (siete) días naturales desde la contratación inicial de la suscripción. En este caso, el reembolso es íntegro, con independencia del uso realizado de la Plataforma.

2. Reembolso por Fallo Técnico. Si la Plataforma permanece indisponible durante más de 48 (cuarenta y ocho) horas consecutivas por un fallo imputable a CoguPlanner, el Usuario puede solicitar un reembolso proporcional al período de indisponibilidad.

3. Reembolso por Cierre de la Plataforma. En caso de cierre definitivo de la Plataforma por parte de CoguPlanner, las suscripciones anuales tendrán un reembolso proporcional del período no utilizado, calculado desde la fecha de cierre efectivo.

4. Excepciones. No existe derecho a reembolso en los siguientes casos: (a) suscripción mensual transcurrido el período de 7 días desde la contratación inicial; (b) suscripción anual transcurrido el período de 7 días, salvo en los supuestos de los puntos 2 y 3; (c) cancelación por infracción de los Términos de Uso; (d) períodos de prueba gratuita (no hay cobro que reembolsar).

5. Procedimiento. Para solicitar un reembolso, el Usuario debe ponerse en contacto a través del correo electrónico [EMAIL], indicando: (a) nombre y correo electrónico de la cuenta; (b) motivo de la solicitud; (c) fecha de la contratación. El reembolso se procesará en un plazo de hasta 10 (diez) días hábiles, a través del mismo método de pago utilizado en la contratación.

6. Devolución. La devolución la realiza directamente el proveedor de pago (Stripe) en la tarjeta de crédito o cuenta utilizada. El plazo para que se refleje la devolución puede variar según el emisor de la tarjeta, pudiendo tardar hasta 2 (dos) ciclos de facturación.

Este documento establece las condiciones del contrato de tratamiento de datos entre CoguPlanner (como responsable) y sus encargados y subencargados del tratamiento, de conformidad con el art. 39 de la LGPD.

1. Definición de Roles. CoguPlanner actúa como responsable del tratamiento de los datos personales de sus Usuarios. Los proveedores de servicios que tratan datos por cuenta de CoguPlanner actúan como encargados del tratamiento. Los encargados que subcontraten a terceros deben garantizar que estos actúen como subencargados, con las mismas obligaciones.

2. Obligaciones del Encargado. El encargado se compromete a: (a) tratar los datos personales exclusivamente conforme a las instrucciones documentadas de CoguPlanner; (b) garantizar la confidencialidad de los datos; (c) adoptar medidas de seguridad técnicas y organizativas; (d) comunicar a CoguPlanner cualquier incidente de seguridad de forma inmediata; (e) colaborar con CoguPlanner en la atención a los derechos de los titulares; (f) no utilizar los datos con fines propios; (g) garantizar que el personal autorizado tenga un compromiso de confidencialidad.

3. Subcontratación. El encargado puede subcontratar a terceros (subencargados) solo con autorización previa y expresa de CoguPlanner. El encargado es responsable de garantizar que los subencargados cumplan las mismas obligaciones previstas en este contrato. La lista de subencargados autorizados figura en la sección "Registro de subprocesadores".

4. Medidas de Seguridad. El encargado debe implementar, como mínimo: (a) cifrado en tránsito y en reposo para datos sensibles; (b) control de acceso basado en roles; (c) registros de acceso y auditoría; (d) copias de seguridad regulares; (e) plan de respuesta a incidentes; (f) revisión anual de seguridad.

5. Transferencia Internacional. Si el encargado está ubicado fuera de Brasil o transfiere datos al extranjero, debe garantizar las salvaguardas adecuadas conforme al art. 33 de la LGPD, incluidas cláusulas contractuales estándar o una certificación equivalente.

6. Finalización. Tras la finalización del contrato, el encargado debe: (a) devolver o destruir los datos personales, según las instrucciones de CoguPlanner; (b) certificar la destrucción por escrito; (c) conservar los registros de destrucción durante 5 (cinco) años, conforme a la obligación legal.

7. Auditoría. CoguPlanner puede realizar auditorías al encargado, con un preaviso de 15 (quince) días, para verificar el cumplimiento de este contrato. El encargado debe facilitar el acceso a las instalaciones y los registros relevantes.

Esta sección enumera los subprocesadores (encargados y subencargados) que tratan datos personales por cuenta de CoguPlanner. La lista se actualiza periódicamente y los Usuarios reciben notificación de las incorporaciones o sustituciones con 30 (treinta) días de antelación.

• Cloudflare, Inc. — infraestructura de CDN, DNS y edge computing. Ubicación: EE. UU. Finalidad: alojamiento y entrega de la aplicación.
• Neon Database — proveedor de base de datos PostgreSQL sin servidor. Ubicación: EE. UU. Finalidad: almacenamiento de datos de producción y de cuenta.
• Stripe, Inc. — procesamiento de pagos. Ubicación: EE. UU. Finalidad: cobro de suscripciones. Acceso limitado a datos de facturación.
• Resend, Inc. — proveedor de correo electrónico transaccional. Ubicación: EE. UU. Finalidad: envío de correos de notificación, invitaciones y soporte.
• Better Auth — proveedor de autenticación (autoalojado). Ubicación: Brasil (alojado en la infraestructura de CoguPlanner). Finalidad: gestión de sesiones y credenciales.

Notificación de Cambios. Antes de incorporar o sustituir un subprocesador, CoguPlanner notificará a los Usuarios por correo electrónico con 30 (treinta) días de antelación. El Usuario puede oponerse al uso del nuevo subprocesador, siendo este el único motivo para rescindir el contrato sin penalización.

Verificación de Cumplimiento. Cada subprocesador se evalúa en cuanto a: (a) cumplimiento de la LGPD o legislación equivalente; (b) certificaciones de seguridad (ISO 27001, SOC 2 o equivalente); (c) cláusulas contractuales de protección de datos; (d) ubicación y jurisdicción de los datos.

Este procedimiento define los pasos para la respuesta a incidentes de seguridad que puedan comprometer datos personales, de conformidad con el art. 48 de la LGPD.

1. Clasificación. Los incidentes se clasifican en tres niveles: (a) Bajo: afecta a datos no sensibles, sin riesgo para los titulares (p. ej., indisponibilidad temporal); (b) Medio: afecta a datos personales con riesgo limitado (p. ej., acceso indebido a datos de registro); (c) Alto: afecta a datos sensibles o a un gran volumen de datos, con riesgo relevante para los titulares (p. ej., filtración de datos de producción o de pago).

2. Contención. Inmediatamente tras la detección: (a) aislar los sistemas afectados; (b) revocar los accesos comprometidos; (c) preservar las evidencias para la investigación; (d) activar el equipo de respuesta a incidentes.

3. Notificación a la ANPD. Los incidentes de nivel Medio y Alto deben comunicarse a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) en un plazo de hasta 3 (tres) días hábiles, conforme al art. 48 de la LGPD. La notificación incluye: (a) descripción de la naturaleza de los datos afectados; (b) descripción de las consecuencias; (c) medidas adoptadas; (d) medidas de mitigación.

4. Comunicación al Titular. Para incidentes de nivel Alto, los titulares afectados son informados en un plazo de hasta 5 (cinco) días hábiles, por correo electrónico, indicando: (a) los datos afectados; (b) los riesgos potenciales; (c) las medidas adoptadas; (d) recomendaciones de protección (p. ej., cambio de contraseña).

5. Investigación e Informe. Tras la contención, se realiza una investigación para identificar la causa raíz. Se elabora un informe posterior al incidente en un plazo de hasta 15 (quince) días, que incluye: (a) cronología; (b) causa raíz; (c) datos afectados; (d) medidas correctivas; (e) plan de prevención.

6. Registro. Todos los incidentes, independientemente de su nivel, se registran en un log interno con: fecha, descripción, clasificación, medidas adoptadas y resultado. El registro se conserva durante 5 (cinco) años.

7. Canal de Notificación. Los Usuarios que sospechen de un incidente de seguridad deben comunicarlo de inmediato a través del correo electrónico [EMAIL]. CoguPlanner investiga todos los avisos en un plazo de hasta 48 (cuarenta y ocho) horas.

Esta política define los plazos de retención y los procedimientos de eliminación de datos personales en CoguPlanner.

1. Principio. Los datos personales se conservan únicamente durante el período necesario para cumplir la finalidad de su recopilación, respetando los plazos legales aplicables. Transcurrido ese período, los datos se eliminan o anonimizan.

2. Plazos por Tipo de Dato:

• Datos de registro (nombre, correo electrónico): se conservan mientras la cuenta esté activa. Tras el cierre, se eliminan en 90 días, salvo obligación legal.
• Datos de producción (bloques, estanterías, tareas): se conservan mientras la cuenta esté activa. Tras el cierre, se eliminan en 90 días.
• Datos de pago: los metadatos de transacción se conservan durante 5 años (obligación fiscal, art. 46 del CTN). Los números de tarjeta nunca se almacenan.
• Datos de uso (registros, IP): se conservan durante 12 meses con fines de seguridad y auditoría.
• Datos de espacio de trabajo (miembros, invitaciones): se eliminan junto con el espacio de trabajo o cuando se elimina al miembro.
• Datos de mentoría: se conservan mientras la mentoría esté activa. Tras su finalización, se eliminan en 90 días.
• Copias de seguridad: se conservan durante 30 días. Transcurrido este período, se sobrescriben automáticamente.

Esta política define los plazos de retención y los procedimientos de eliminación de datos personales en CoguPlanner.

1. Principio. Los datos personales se conservan únicamente durante el período necesario para cumplir la finalidad de su recopilación, respetando los plazos legales aplicables. Transcurrido ese período, los datos se eliminan o anonimizan.

2. Plazos por Tipo de Dato:

3. Eliminación Automática. La Plataforma realiza la eliminación automática de datos caducados de forma periódica. La eliminación es permanente e irrecuperable, salvo para los datos presentes en copias de seguridad dentro del plazo de 30 días.

CoguPlanner pone a disposición un canal dedicado para que los titulares de datos puedan ejercer los derechos previstos en la LGPD (art. 18).

1. Derechos Ejercitables. A través de este canal, puedes solicitar: (a) confirmación del tratamiento de tus datos; (b) copia de tus datos; (c) corrección de datos; (d) anonimización o bloqueo; (e) portabilidad; (f) eliminación; (g) información sobre la compartición; (h) revocación del consentimiento.

2. Formas de Contacto:

• Correo electrónico: [EMAIL] (Delegado/DPO)
• Formulario: disponible en la Plataforma, en la sección "Soporte > Privacidad"
• Correspondencia: dirección física por determinar tras la apertura del CNPJ

CoguPlanner pone a disposición un canal dedicado para que los titulares de datos puedan ejercer los derechos previstos en la LGPD (art. 18).

1. Derechos Ejercitables. A través de este canal, puedes solicitar: (a) confirmación del tratamiento de tus datos; (b) copia de tus datos; (c) corrección de datos; (d) anonimización o bloqueo; (e) portabilidad; (f) eliminación; (g) información sobre la compartición; (h) revocación del consentimiento.

2. Formas de Contacto:

3. Plazo de Respuesta. Las solicitudes se responden en un plazo de hasta 15 (quince) días naturales, conforme al art. 19 de la LGPD. En casos complejos, el plazo puede prorrogarse, con justificación comunicada al titular.

Esta sección define las normas de acceso y seguridad de las cuentas de Usuario en CoguPlanner.

1. Autenticación. El acceso a la Plataforma está protegido por contraseña. CoguPlanner ofrece: (a) autenticación por correo electrónico y contraseña; (b) autenticación social (Google, GitHub) opcional; (c) autenticación de dos factores (2FA) opcional, recomendada para cuentas con espacios de trabajo colaborativos.

2. Responsabilidad del Titular. El Usuario es responsable de: (a) mantener la confidencialidad de su contraseña; (b) no compartir credenciales, salvo en los casos previstos para espacios de trabajo; (c) notificar de inmediato a CoguPlanner cualquier uso no autorizado; (d) mantener su correo electrónico actualizado para la recuperación de la cuenta.

3. Sospecha de Compromiso. En caso de sospecha de compromiso de la cuenta: (a) el Usuario debe cambiar su contraseña de inmediato; (b) CoguPlanner puede suspender el acceso temporalmente como medida de protección; (c) las sesiones activas pueden ser revocadas; (d) CoguPlanner investiga el origen del acceso sospechoso.

4. Acceso de Soporte. El equipo de soporte de CoguPlanner solo puede acceder a la cuenta del Usuario: (a) mediante solicitud expresa del Usuario; (b) con el consentimiento del Usuario; (c) por el tiempo limitado a la resolución del problema; (d) con registro de acceso en log. El soporte nunca solicita contraseñas.

5. Espacios de Trabajo Colaborativos. En los espacios de trabajo, el administrador puede: (a) invitar a miembros; (b) asignar permisos; (c) revocar accesos. Los miembros con acceso al espacio de trabajo pueden visualizar y editar datos según sus permisos. El administrador es responsable de gestionar los accesos.

6. Cierre de Acceso. Al cerrar la cuenta: (a) se revocan todas las sesiones; (b) se bloquea el acceso a la Plataforma; (c) los datos se tratan conforme a la Política de Retención; (d) el correo electrónico asociado no puede reutilizarse para una nueva cuenta durante 90 (noventa) días.

7. Contraseñas. CoguPlanner almacena las contraseñas mediante hash con sal (bcrypt o equivalente). Las contraseñas en texto plano nunca se almacenan. La recuperación de contraseña se realiza mediante un enlace temporal enviado al correo electrónico registrado.

Este contrato regula la relación entre mentores, mentorizados y CoguPlanner en el contexto de la compartición de espacios de trabajo con fines de mentoría en el cultivo de setas.

1. Rol del Mentor. El mentor es un Usuario con plan Mentor que utiliza la Plataforma para: (a) crear mentorías; (b) compartir espacios de trabajo con mentorizados; (c) hacer seguimiento de la producción de los mentorizados; (d) proporcionar orientación técnica. El mentor actúa como responsable de los datos que introduce y como encargado de los datos de los mentorizados dentro del espacio de trabajo compartido.

2. Permisos. El mentor puede: (a) visualizar los datos de producción del mentorizado dentro del espacio de trabajo; (b) añadir comentarios y orientaciones; (c) visualizar el calendario y las tareas; (d) generar informes. El mentor no puede: (a) modificar los datos de registro del mentorizado; (b) acceder a los datos de pago del mentorizado; (c) eliminar datos del mentorizado sin su consentimiento.

3. Datos Compartidos. Al compartir un espacio de trabajo, los siguientes datos del mentorizado quedan accesibles para el mentor: (a) registros de bloques, estanterías y especies; (b) tareas y calendario; (c) historial de producción; (d) anotaciones. Los datos de pago y las credenciales nunca se comparten.

4. Responsabilidades del Mentor. El mentor se compromete a: (a) tratar los datos del mentorizado con confidencialidad; (b) no utilizar los datos para fines distintos de la mentoría; (c) no compartir el acceso con terceros; (d) respetar las orientaciones técnicas y no interferir más allá de lo acordado con el mentorizado.

5. Responsabilidades del Mentorizado. El mentorizado: (a) autoriza la compartición de sus datos de producción con el mentor; (b) puede revocar el acceso en cualquier momento; (c) conserva la propiedad de sus datos; (d) es responsable de la veracidad de los datos introducidos.

6. Finalización de la Mentoría. Al finalizar la mentoría: (a) se revoca el acceso del mentor al espacio de trabajo; (b) los datos del mentorizado permanecen en su cuenta; (c) el mentor puede conservar copias de los informes generados durante la mentoría, siempre que estén anonimizados; (d) los comentarios y orientaciones del mentor pueden conservarse por el mentorizado a su criterio.

7. Responsabilidad de CoguPlanner. CoguPlanner actúa como plataforma y no como parte en la relación de mentoría. CoguPlanner no se hace responsable de: (a) las orientaciones técnicas dadas por el mentor; (b) los resultados de cultivo; (c) los conflictos entre mentor y mentorizado. CoguPlanner proporciona las herramientas y garantiza la seguridad de la compartición de datos.

Este anexo establece las condiciones específicas de tratamiento de datos personales para clientes B2B (empresas, cooperativas, instituciones) que contratan CoguPlanner para uso por parte de varios empleados o miembros.

1. Roles. El cliente B2B actúa como responsable de los datos personales de sus empleados/miembros que utilizan la Plataforma. CoguPlanner actúa como encargada de los datos introducidos por el cliente B2B y como responsable de los datos de uso y facturación.

2. Datos de Empleados. El cliente B2B es responsable de: (a) obtener el consentimiento o verificar la base legal para el tratamiento de los datos de sus empleados; (b) garantizar que los empleados sean conscientes del uso de la Plataforma; (c) gestionar accesos y permisos dentro del espacio de trabajo; (d) informar a los empleados sobre sus derechos como titulares.

3. Finalidad. Los datos introducidos por el cliente B2B se tratan para: (a) el suministro de la Plataforma; (b) la gestión de espacios de trabajo y permisos; (c) informes y analítica; (d) soporte. CoguPlanner no utiliza los datos del cliente B2B con fines propios, salvo datos agregados y anonimizados para la mejora de la Plataforma.

4. Instrucciones de Tratamiento. CoguPlanner trata los datos del cliente B2B conforme a las instrucciones documentadas. Cualquier cambio en la finalidad o el alcance del tratamiento debe acordarse por escrito.

5. Derechos de los Empleados. Los empleados del cliente B2B pueden ejercer sus derechos directamente ante CoguPlanner o ante el cliente B2B. CoguPlanner traslada al cliente B2B las solicitudes que afecten a datos bajo el control del cliente.

6. Finalización del Contrato B2B. Tras la finalización: (a) CoguPlanner exporta los datos del cliente en formato estructurado (CSV/JSON); (b) los datos se eliminan en 90 días, salvo instrucción en contrario del cliente; (c) el cliente debe informar a sus empleados sobre la finalización y la eliminación de los datos.

7. Confidencialidad. CoguPlanner mantiene la confidencialidad de los datos del cliente B2B, incluidos: datos de producción, datos de empleados, datos comerciales. Esta obligación persiste tras la finalización del contrato.

Esta sección establece las cláusulas aplicables a los proveedores y subprocesadores ubicados fuera de Brasil, para garantizar el cumplimiento de la LGPD (art. 33) y del RGPD (cuando corresponda).

1. Transferencia Internacional. La transferencia de datos personales a proveedores extranjeros se realiza únicamente cuando: (a) el país de destino ofrece un nivel adecuado de protección de datos; o (b) se adoptan garantías adecuadas, como cláusulas contractuales estándar (SCC); o (c) se obtiene el consentimiento específico del titular.

2. Garantías LGPD. Para proveedores en países sin un nivel adecuado de protección: (a) se celebran contratos con cláusulas de protección de datos equivalentes a las exigencias de la LGPD; (b) el proveedor se compromete a notificar los incidentes conforme al procedimiento de CoguPlanner; (c) el proveedor se somete a la jurisdicción brasileña en cuestiones de protección de datos.

3. Garantías RGPD. Para proveedores sujetos al RGPD (Unión Europea): (a) se adoptan Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea; (b) se realiza una Evaluación de Impacto de la Transferencia (TIA) cuando corresponda; (c) el proveedor se compromete a colaborar con CoguPlanner en la atención a los derechos de los titulares conforme al RGPD.

4. Proveedores Actuales. Los proveedores extranjeros utilizados actualmente por CoguPlanner están ubicados en EE. UU. (Cloudflare, Neon, Stripe, Resend). Para estos: (a) CoguPlanner mantiene contratos con cláusulas de protección de datos; (b) los proveedores cuentan con certificaciones de seguridad (SOC 2, ISO 27001 o equivalente); (c) los datos se tratan conforme a las instrucciones de CoguPlanner.

5. Notificación de Cambio de Ubicación. Si un proveedor cambia la ubicación de los datos a un país sin un nivel adecuado de protección, debe notificarlo a CoguPlanner con 30 (treinta) días de antelación. CoguPlanner evalúa el cambio y puede rescindir el contrato si no se mantienen las garantías.

6. Derechos de los Titulares. Los proveedores extranjeros se comprometen a: (a) colaborar con CoguPlanner en la atención a los derechos de los titulares; (b) no oponer obstáculos al ejercicio de los derechos; (c) cooperar con la ANPD y demás autoridades de protección de datos.

7. Finalización y Devolución. Tras la finalización del contrato con un proveedor extranjero: (a) los datos se devuelven o se destruyen, según las instrucciones de CoguPlanner; (b) la destrucción se certifica por escrito; (c) el proveedor no conserva los datos, salvo obligación legal local.

Esta sección define los roles, la propiedad de los datos, la exportación y el cierre de cuentas en CoguPlanner.

1. Quién es el Responsable. CoguPlanner es la responsable del tratamiento de los datos personales recopilados directamente de los Usuarios (datos de registro, uso, facturación). Para los clientes B2B, el cliente es responsable de los datos de sus empleados, y CoguPlanner actúa como encargada del tratamiento.

2. Quién es el Encargado. Los proveedores de infraestructura, pago y correo electrónico (Cloudflare, Neon, Stripe, Resend) actúan como encargados de CoguPlanner, tratando los datos exclusivamente conforme a las instrucciones documentadas. En las relaciones de mentoría, el mentor actúa como encargado de los datos del mentorizado dentro del espacio de trabajo compartido.

3. Propiedad de los Datos. Los datos introducidos por el Usuario (registros de cultivo, bloques, especies, tareas, ventas, anotaciones) son propiedad del Usuario. CoguPlanner es titular de la Plataforma, del código, del diseño y de los datos agregados y anonimizados derivados del uso. Los datos de uso (registros, métricas) son propiedad de CoguPlanner.

4. Posibilidad de Exportación. El Usuario puede exportar sus datos en cualquier momento en formato estructurado (CSV o JSON), a través de la configuración de la cuenta. La exportación incluye: registros de bloques, estanterías, especies, tareas, lotes, historial de producción y ventas. Los datos de uso y los registros (logs) no se incluyen en la exportación.

5. Cierre de la Cuenta. El Usuario puede cerrar su cuenta en cualquier momento. Antes del cierre, se recomienda exportar los datos. Tras el cierre: (a) los datos se conservan durante 90 días para una posible reactivación; (b) transcurridos 90 días, los datos se eliminan de forma permanente, salvo obligación legal de retención; (c) CoguPlanner no se responsabiliza de la pérdida de datos tras el cierre.

6. Retención por Obligación Legal. Los datos sujetos a obligación legal de retención (registros fiscales durante 5 años, logs de seguridad durante 12 meses) se conservan incluso tras el cierre de la cuenta. Transcurrido el plazo legal, se eliminan automáticamente.

Esta sección define los compromisos de CoguPlanner en materia de copias de seguridad, disponibilidad y retención por obligación legal.

1. Copias de Seguridad. CoguPlanner realiza copias de seguridad diarias de la base de datos. Las copias de seguridad: (a) se almacenan en un lugar seguro y separado de la infraestructura principal; (b) se conservan durante 30 (treinta) días; (c) están cifradas en reposo; (d) se prueban periódicamente para garantizar su recuperabilidad. CoguPlanner no garantiza una restauración punto a punto, sino la de la última copia de seguridad válida.

2. Disponibilidad (SLA). CoguPlanner procura mantener la Plataforma disponible 24/7, con excepción de: (a) mantenimientos programados, comunicados con 48 (cuarenta y ocho) horas de antelación; (b) indisponibilidades de proveedores externos; (c) eventos de fuerza mayor. El SLA objetivo es del 99,5 % de disponibilidad mensual. Si no se alcanza el SLA, los Usuarios de los planes Productor y Mentor pueden solicitar un crédito proporcional.

3. Retención por Obligación Legal. Los datos sujetos a retención legal se conservan con independencia del estado de la cuenta:

• Registros fiscales y contables: 5 años (art. 46 del CTN).
• Logs de acceso y seguridad: 12 meses con fines de auditoría.
• Registros de incidentes de seguridad: 5 años (art. 48 de la LGPD).
• Contratos y términos aceptados: durante la vigencia + 5 años tras la finalización.

Esta sección define los compromisos de CoguPlanner en materia de copias de seguridad, disponibilidad y retención por obligación legal.

1. Copias de Seguridad. CoguPlanner realiza copias de seguridad diarias de la base de datos. Las copias de seguridad: (a) se almacenan en un lugar seguro y separado de la infraestructura principal; (b) se conservan durante 30 (treinta) días; (c) están cifradas en reposo; (d) se prueban periódicamente para garantizar su recuperabilidad. CoguPlanner no garantiza una restauración punto a punto, sino la de la última copia de seguridad válida.

Esta sección define los límites de responsabilidad, el uso de datos para IA, el acceso de soporte y la eliminación de datos.

1. Límites de Responsabilidad. La responsabilidad de CoguPlanner se limita al importe pagado por el Usuario en los 12 (doce) meses anteriores al evento dañoso. CoguPlanner no se hace responsable de: (a) decisiones de cultivo tomadas con base en los datos de la Plataforma; (b) pérdidas de producción, cosecha o ventas; (c) daños indirectos o lucro cesante; (d) indisponibilidad temporal no atribuible a dolo o culpa grave de CoguPlanner; (e) contenido publicado por los Usuarios en CoguForum.

2. Uso de Datos para IA. CoguPlanner puede utilizar datos agregados y anonimizados para: (a) el desarrollo de funcionalidades de inteligencia artificial (previsión de cosechas, recomendaciones de manejo); (b) la mejora de la Plataforma; (c) analítica de uso. Los datos personales identificables no se utilizan para entrenar modelos de IA. Los datos de producción individuales pueden ser procesados por IA para proporcionar funcionalidades al propio Usuario, pero no para entrenar modelos generalizables sin su consentimiento.

3. Acceso de Soporte. El equipo de soporte de CoguPlanner solo puede acceder a los datos del Usuario: (a) mediante solicitud y consentimiento del Usuario; (b) por el tiempo limitado a la resolución del problema; (c) con registro de acceso en log; (d) sin acceso a contraseñas ni a datos de pago. El soporte nunca solicita contraseñas. En casos de investigación de incidentes de seguridad, el acceso puede ampliarse, con registro y justificación.

4. Eliminación de Datos. El Usuario puede solicitar la eliminación de sus datos en cualquier momento. La eliminación: (a) se procesa en un plazo de hasta 15 (quince) días; (b) es permanente e irrecuperable, salvo para los datos en copias de seguridad dentro del plazo de 30 días; (c) respeta las obligaciones legales de retención; (d) incluye datos de producción, registro y uso. Tras la eliminación, la cuenta no puede reactivarse.

5. Eliminación Automática. Los datos de cuentas inactivas (sin inicio de sesión durante 12 meses) pueden anonimizarse o eliminarse, con notificación previa de 30 (treinta) días al correo electrónico registrado. El Usuario puede evitar la eliminación iniciando sesión dentro del plazo.

6. Derecho al Olvido. El Usuario puede solicitar la eliminación de todos sus datos (derecho al olvido, art. 18, VI, de la LGPD). CoguPlanner atiende la solicitud, sin perjuicio de las obligaciones legales de retención. La eliminación es irreversible.