Política de privacidad
Esta política explica, sin letra chica, qué datos personales tratamos en hydroXperu (hydroxperu.com y su panel), para qué, dónde se guardan y cómo puedes controlarlos. Se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento.
1. Responsable
El responsable del tratamiento es hydroXperu. Para cualquier consulta sobre tus datos escríbenos por WhatsApp al +51 989 482 450 (atención 24/7).
2. Qué datos tratamos y para qué
| Datos | Para qué | Base |
|---|---|---|
| Cuenta: nombre, correo, rol, plan, estado, fecha del último ingreso. La contraseña se guarda solo como hash scrypt (no podemos leerla). | Crear y gestionar tu cuenta y permisos. | Ejecución del servicio. |
| Inicios de sesión: correo usado, resultado (correcto, fallido, bloqueado), dirección IP, navegador (user agent), vencimiento y cierre de la sesión. También contamos intentos fallidos. | Seguridad: detectar accesos indebidos y bloquear la cuenta 15 minutos tras 5 intentos fallidos. | Interés legítimo (seguridad). |
| Registros técnicos de la API: fecha, operación, IP, navegador, usuario, tiempo de respuesta y contenido de la petición/respuesta. Las contraseñas, tokens, cookies y credenciales se ocultan automáticamente (se guardan como ***). | Diagnosticar errores, medir rendimiento y prevenir abusos. | Interés legítimo (operación y seguridad). |
| Datos de tu cultivo: lecturas de sensores (humedad, temperatura), configuración de dispositivos y acciones de control (ej. encender LED). | Mostrarte tu monitoreo, historial y controles. | Ejecución del servicio. |
| Solicitudes de Premium: mensaje opcional y estado de la solicitud. | Gestionar tu cambio de plan. | Ejecución del servicio. |
| Analíticas de visitas (solo si las aceptas): identificador aleatorio de visitante, página vista, título, página de origen, IP, navegador, tamaño de pantalla, idioma y, si iniciaste sesión, tu usuario. | Entender cómo se usa el sitio y mejorarlo. | Tu consentimiento (puedes retirarlo). |
No pedimos datos sensibles, no tratamos datos de menores de edad de forma intencional y no tomamos decisiones automatizadas que te afecten legalmente.
3. Datos guardados en tu navegador
- Sesión: al ingresar guardamos el token de acceso (vence a las 8 horas) en el almacenamiento local del navegador y en una cookie protegida (HttpOnly).
- "Recuérdame": si lo marcas, guardamos solo tu correo en tu navegador para completar el formulario la próxima vez. Tu contraseña nunca se guarda en la página: si quieres, la recuerda el gestor de contraseñas de tu navegador, que la guarda cifrada. Se borra si inicias sesión sin marcar la casilla.
- Preferencias de diseño: tema claro/oscuro, dirección del diseño y vista elegida en los paneles.
El detalle de cada cookie está en la política de cookies.
4. Dónde se guardan y con quién se comparten
La base de datos de la plataforma está en servidores propios en Perú. No vendemos ni alquilamos tus datos y no los usamos para publicidad. Para funcionar usamos estos proveedores, que pueden procesar datos técnicos (como tu IP) al prestar su servicio:
- Netlify (Estados Unidos): aloja y entrega la página web.
- ngrok (Estados Unidos): túnel seguro (HTTPS) por el que viajan las peticiones entre la web y nuestro servidor.
- Google Fonts (Estados Unidos): descarga de la tipografía del sitio; Google recibe tu IP al pedir la fuente.
Estos proveedores implican una transferencia internacional de datos técnicos. Solo compartiríamos otros datos si una autoridad competente lo exige conforme a ley.
5. Cuánto tiempo los guardamos
- Cuenta y datos del cultivo: mientras tu cuenta exista. Si se elimina, se borran tu usuario y los roles que hayas creado.
- Inicios de sesión, registros técnicos y analíticas: mientras sean útiles para seguridad y mejora del servicio; los registros se organizan por mes para poder depurarlos. Puedes pedir su eliminación (ver punto 7).
- Datos en tu navegador: hasta que cierres sesión, borres los datos del navegador o venza su plazo.
6. Seguridad
Conexión cifrada (HTTPS con HSTS), contraseñas con scrypt, sesiones que vencen y se pueden revocar, bloqueo ante intentos fallidos, límite de peticiones por IP, cabeceras de seguridad y ocultamiento automático de datos sensibles en los registros. Ningún sistema es 100 % infalible; si detectamos un incidente que afecte tus datos, te avisaremos.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición (ARCO), además de revocar tu consentimiento para analíticas. Escríbenos por WhatsApp al +51 989 482 450 indicando tu nombre, el correo de tu cuenta y qué necesitas; podremos pedirte confirmar tu identidad. Respondemos dentro de los plazos que fija la ley.
Si consideras que no atendimos tu pedido, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
Para las analíticas no necesitas escribirnos: puedes cambiar tu elección desde el aviso de cookies borrando la cookie hx_consent de tu navegador.
8. Cambios
Si cambiamos esta política, actualizaremos la fecha de vigencia de esta página. Si el cambio es importante, lo avisaremos en la plataforma.