Política de Privacidad — INTU Café

Gestión INTU S.A.S., NIT 901083720-9, domiciliada en la Carrera 80B # 40-02, Medellín, Colombia. Correo de contacto para asuntos de datos personales: pedro.peralta@intu.com.co.

INTU Café (cafe.intu.com.co) es una plataforma profesional de gestión de calidad de café usada por cooperativas, comités de cafeteros y comercializadoras. El acceso es exclusivo para usuarios creados por el administrador de cada organización; no existe registro abierto al público.

a) Datos de la cuenta: nombre, dirección de correo electrónico y foto de perfil, obtenidos del proveedor de identidad que el usuario elija (Google, Microsoft) o suministrados por el administrador de su organización al crear la cuenta.

b) Datos operativos que el usuario registra en la plataforma: información de caficultores, fincas, muestras de café, análisis físicos y evaluaciones sensoriales.

c) Datos técnicos: registros de acceso, dirección IP y marca de tiempo, con fines de seguridad y auditoría.

Cuando el usuario inicia sesión con Google, solicitamos únicamente los permisos básicos de perfil y correo electrónico. Esa información se usa exclusivamente para autenticar al usuario, identificarlo dentro de su organización y mostrar su nombre y foto en la aplicación. NO accedemos a Gmail, Drive, Calendario, Contactos ni a ningún otro servicio de Google. NO vendemos, alquilamos ni compartimos los datos obtenidos de Google con terceros, y NO los utilizamos para publicidad ni para entrenar modelos de inteligencia artificial. El uso que INTU Café hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Autenticar usuarios, controlar permisos por organización, prestar el servicio de gestión de calidad de café, generar reportes y certificados, y cumplir obligaciones legales y contractuales.

Utilizamos proveedores de infraestructura que actúan como encargados del tratamiento: Supabase (base de datos y autenticación) y Lovable (alojamiento de la aplicación). Estos proveedores pueden almacenar datos en servidores ubicados fuera de Colombia, bajo cláusulas contractuales que garantizan un nivel adecuado de protección. No se realizan otras transferencias a terceros salvo obligación legal.

Los datos de la cuenta se conservan mientras el usuario mantenga acceso a alguna organización. Los datos operativos se conservan mientras la organización mantenga el servicio activo y por el término que exijan sus obligaciones legales y contractuales.

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, el titular puede conocer, actualizar, rectificar y suprimir sus datos personales, solicitar prueba de la autorización otorgada y revocarla. Para ejercerlos, escriba a pedro.peralta@intu.com.co; la solicitud se atenderá en los términos de ley. La revocación del acceso concedido a Google puede hacerse en cualquier momento desde la página de permisos de la cuenta de Google del usuario.

El usuario puede solicitar la eliminación de su cuenta y de sus datos personales escribiendo a pedro.peralta@intu.com.co. La solicitud se atiende dentro de los treinta (30) días hábiles siguientes, salvo que exista un deber legal de conservación. Los datos operativos de la organización pertenecen a la organización y su eliminación la solicita el administrador de la misma.

La información se transmite cifrada (HTTPS), el acceso está segmentado por organización mediante políticas de seguridad a nivel de fila, y cada usuario solo accede a los datos de las organizaciones a las que pertenece y según los permisos de su rol.

La plataforma es de uso profesional y no está dirigida a menores de edad.

Cualquier cambio se publicará en esta misma dirección con una nueva fecha de actualización.