Política de privacidad de Ryzoma Agro
Versión 1.3 · Última actualización: 23 de octubre de 2026
Esta política explica qué datos personales se tratan en la plataforma Ryzoma Agro (agro.ryzoma.cl), quién decide sobre ellos, para qué se utilizan, con quién se comparten, durante cuánto tiempo se conservan y cómo ejercer los derechos que la ley reconoce. Para el sitio ryzoma.cl rige una política distinta, publicada en ryzoma.cl/privacidad. Esta política se rige por la Ley N° 19.628 sobre protección de la vida privada y sus modificaciones, incluida la Ley N° 21.719.
1. Quién decide sobre los datos
Las empresas agrícolas que utilizan Ryzoma Agro («el cliente») registran en ella el trabajo de su equipo. Por eso existen dos responsables, según el tipo de dato:
- La empresa cliente es responsable de los datos de su equipo y de su operación que carga en la plataforma o que se generan con su uso, incluida la bitácora de quién accedió a ellos. Si usted trabaja en un campo que utiliza Ryzoma Agro, es su empleador quien decide sobre esos datos. Ryzoma SpA actúa como encargado: los trata por cuenta del cliente, conforme a sus condiciones de servicio.
- Ryzoma SpA es responsable de los datos con que se crea una cuenta en línea y se abre la prueba gratuita, de los datos de contacto, facturación y pago de la relación comercial con cada cliente, y de los registros que utiliza para proteger la plataforma y detectar incidentes de seguridad.
- Razón social
- Ryzoma SpA
- RUT
- 78.520.801-3
- Domicilio
- Av. Irarrázaval 2401, oficina 607, Ñuñoa, Región Metropolitana
- Representante legal
- Cristian Antonio Manzano Ayala
- Correo
- contacto@ryzoma.cl
2. Qué datos se tratan
| Datos | Ejemplos | De dónde provienen |
|---|---|---|
| Registro en línea | Nombre, correo e identificador de la cuenta de Google; nombre de la empresa o del campo, comuna, hectáreas aproximadas, teléfono (opcional) y la página o campaña de origen | La persona que crea la cuenta y, si utiliza Google, su cuenta de Google |
| Aceptación de las condiciones y de esta política | Versión aceptada, fecha y dirección IP | Se genera al crear la cuenta o al contratar |
| Usuarios de la plataforma | Correo, que identifica la cuenta y es único en la plataforma; nombre de usuario, rol, contraseña si la cuenta la utiliza (almacenada cifrada y nunca legible), identificador de Google si ingresa con Google, fecha del último ingreso, preferencias de notificación y horario de silencio, guías de pantalla completadas y número de WhatsApp si el administrador lo registra | El administrador del cliente o el propio usuario |
| Cuentas de auditor | Nombre y certificadora, correo, fecha de vencimiento, y módulos y períodos que puede revisar | El administrador del cliente |
| Trabajadores | Nombre, RUT, cargo y fecha de contrato | El cliente |
| Registros de trabajo | Riegos, revisiones, labores y jornadas, aplicaciones, cosechas, solicitudes e incidencias, cada uno con quién lo realizó y cuándo, y el historial de sus correcciones y anulaciones, con quién las hizo y el motivo | El uso de la plataforma |
| Mapa del campo | Contornos de predios y sectores, y zonas del mapa como viviendas, escuelas, centros de salud o cursos de agua | El cliente |
| Ubicación y fotos de terreno | Coordenadas y su precisión al marcar un punto o una incidencia en el mapa, y fotos que pueden mostrar a personas | El teléfono del usuario, solo al momento de registrar (ver punto 9) |
| Razones sociales | RUT, razón social, dirección y código SAG, que pueden corresponder a personas naturales | El cliente |
| Notificaciones | Identificador que entrega el navegador al activar las notificaciones | El dispositivo, si el usuario las activa |
| Bitácora de accesos | Quién consultó, exportó, modificó o compartió datos personales, cuándo y desde dónde. No almacena el contenido de esos datos | Se genera automáticamente con el uso |
| Registro de seguridad | Ingresos, intentos fallidos, cierres de sesión, cambios de contraseña, de correo o de rol, intentos de acceso indebido y errores, con dirección IP, navegador y fecha | Se genera automáticamente |
| Relación comercial | Razón social, RUT, giro, dirección y contactos de facturación; plan, hectáreas contratadas y forma de pago | El cliente, al contratar |
| Pagos | Monto, período, fecha y estado de cada pago, medio utilizado (por ejemplo, Webpay o transferencia) y número de la orden en Flow. Ryzoma nunca recibe los datos de la tarjeta ni de la cuenta bancaria, que se ingresan directamente en Flow | Flow, al confirmar cada pago |
La plataforma no requiere datos sensibles, como información de salud. Se solicita no incluirlos en descripciones, observaciones ni fotos.
3. Para qué se utilizan
| Uso | Quién decide |
|---|---|
| Crear la cuenta, abrir la prueba gratuita y avisar antes de su término | Ryzoma, para prestar el servicio que la persona solicitó al registrarse |
| Contactar a quien creó la cuenta, por teléfono si lo indicó o por correo, para apoyarlo en la configuración de su campo y resolver sus dudas. La persona puede pedir que no se la contacte | Ryzoma, por su interés legítimo en el buen funcionamiento de la prueba |
| Medir, en cifras agregadas, las visitas a las páginas públicas del registro y las cuentas creadas desde cada página o campaña | Ryzoma, por su interés legítimo en medir sus canales de venta |
| Cobrar cada período, confirmar los pagos, efectuar devoluciones cuando corresponda y emitir la factura | Ryzoma, en virtud del contrato y de sus obligaciones tributarias |
| Prestar el servicio: almacenar los registros, calcular indicadores, obtener el clima de cada predio, mostrar el mapa y generar reportes | El cliente (Ryzoma como encargado) |
| Enviar los avisos y notificaciones que configuran el cliente y cada usuario, por el navegador o por correo | El cliente (Ryzoma como encargado) |
| Enviar los correos de la cuenta: invitación, recuperación de la contraseña, y confirmación y aviso de un cambio de correo | El cliente (Ryzoma como encargado), para dar acceso a su equipo |
| Llevar la bitácora de accesos, para que el cliente sepa quién accedió a los datos de su equipo | El cliente (Ryzoma como encargado) |
| Prestar soporte a solicitud del cliente, accediendo a su cuenta solo en lo necesario | El cliente (Ryzoma como encargado) |
| Proteger la plataforma, detectar accesos indebidos e investigar incidentes, por ejemplo, mediante el bloqueo temporal de un acceso tras varios intentos fallidos | Ryzoma, por su interés legítimo en la seguridad del servicio |
| Facturar y administrar la relación comercial | Ryzoma, en virtud del contrato y de sus obligaciones legales |
Ryzoma no vende datos ni los utiliza con fines publicitarios. No elabora perfiles de las personas, no toma decisiones automatizadas sobre ellas y no utiliza los datos para entrenar sistemas de inteligencia artificial.
4. Con quién se comparten
La plataforma se apoya en los siguientes proveedores, que tratan los datos solo para lo indicado:
| Proveedor | Para qué | Dónde |
|---|---|---|
| DigitalOcean | Alojamiento de la plataforma, la base de datos, las fotos y los respaldos | Estados Unidos |
| Brevo | Envío de los correos de avisos y de la cuenta. Recibe el nombre y el correo del destinatario y el contenido del mensaje | Francia (Unión Europea) |
| Google (ingreso con Google) | Verificar la identidad de quien opta por crear su cuenta o ingresar con Google. Ryzoma recibe solo el nombre, el correo y el identificador de la cuenta, y no solicita acceso a Gmail, Drive, contactos ni otros datos | Estados Unidos y otros países |
| Flow (Flow S.A.) | Procesar los pagos en línea, con tarjeta (Webpay) o transferencia. Recibe el correo del administrador, el monto y el detalle del cobro; los datos de la tarjeta o de la cuenta bancaria se ingresan directamente en Flow, conforme a su propia política de privacidad | Chile |
| Open-Meteo (OpenMeteo GmbH) y NASA POWER (NASA) | Obtener el clima diario y la evapotranspiración de cada predio. Reciben solo las coordenadas aproximadas del predio, sin nombres ni otros datos que permitan identificar a una persona | Suiza y Estados Unidos |
| Google (Google Maps y Google Fonts) | Mostrar mapas, imágenes satelitales y algunas tipografías. Reciben la dirección IP y la zona del mapa que se está consultando | Estados Unidos y otros países |
| Servicios de notificaciones del navegador (Google, Apple o Mozilla, según el equipo) | Entregar las notificaciones. El contenido viaja cifrado | Estados Unidos y otros países |
| Umami (Umami Software) | Contar las visitas a las páginas públicas del registro, sin cookies y sin identificar a las personas. Recibe la dirección IP para determinar el país y no la almacena. No se utiliza dentro de la plataforma | Estados Unidos |
| Redes de distribución de componentes (jsDelivr, jQuery, DataTables y unpkg) | Entregar al navegador partes del sistema. Reciben la dirección IP | Varios países |
Ryzoma también puede entregar datos a asesores contables o legales que trabajen para ella, sujetos a un deber de confidencialidad, y a las autoridades cuando la ley lo exija. Fuera de esos casos, no comunica datos a terceros.
El administrador del cliente puede compartir un reporte mediante un enlace. Quien lo abre accede a los datos de ese reporte sin necesidad de una cuenta. Al pegar el enlace en WhatsApp u otra aplicación de mensajería o red social, esa aplicación muestra una vista previa con el nombre de la empresa, el período del reporte y el estado de cada predio, y algunas la obtienen desde sus propios servidores. El enlace vence en el plazo que elige el administrador (1, 7 o 30 días), puede revocarse antes y cada apertura queda registrada. Compartirlo es decisión del cliente.
El administrador del cliente también puede otorgar acceso a un auditor externo, por ejemplo, de una certificadora como GlobalG.A.P. o Rainforest Alliance. El auditor solo puede consultar, y no modificar, los registros de los módulos y del período que elige el administrador, además del mapa del campo en su estado actual (contornos, zonas, suelos y razones sociales). Esto incluye los nombres de quienes realizaron cada registro, porque la certificación lo exige. Su cuenta vence en la fecha que fija el administrador, y las pantallas que consulta y los archivos que descarga quedan registrados. Otorgar este acceso es decisión del cliente. Los archivos que el auditor descarga quedan bajo la responsabilidad del cliente y de la certificadora.
5. Datos almacenados fuera de Chile
Los servidores de la plataforma se encuentran en Estados Unidos, y algunos proveedores del punto 4 tratan datos en ese país, en la Unión Europea, en Suiza y en otros países. Esto constituye una transferencia internacional de datos personales. Ryzoma la realiza solo con proveedores que, mediante sus acuerdos de tratamiento de datos, se obligan a utilizarlos únicamente para prestarle el servicio, a mantenerlos en reserva y a protegerlos con medidas de seguridad adecuadas, y solo en la medida necesaria para prestar el servicio contratado por el cliente. La Unión Europea cuenta con un nivel de protección equivalente o superior al chileno. Puede solicitar más información sobre estas garantías a contacto@ryzoma.cl.
6. Cuánto tiempo se conservan
- Datos del cliente: durante la suscripción. Al término, el cliente puede solicitar una exportación completa dentro de 30 días. Transcurridos 90 días desde el término, se eliminan, y las copias de respaldo se eliminan por rotación dentro de los 30 días siguientes.
- Pruebas gratuitas que no terminan en una contratación: se eliminan 90 días después del fin de la prueba, con aviso previo. Esto incluye los datos del registro en línea.
- Aceptación de las condiciones y de esta política: mientras se conserve la cuenta.
- Pagos: durante la relación comercial y, después, por el plazo que exige la ley tributaria.
- Bitácora de accesos: los últimos 12 meses, mientras dure la suscripción. Se elimina junto con los datos del cliente al término.
- Registro de seguridad: 12 meses.
- Registro de incidentes de seguridad: 5 años desde su cierre, sin identificar a las personas afectadas.
- Cuentas de auditor: se desactivan en su fecha de vencimiento y se conservan junto con los datos del cliente. Las consultas del auditor permanecen en la bitácora de accesos durante 12 meses.
- Intentos de ingreso: 1 día.
- Notificaciones leídas: 90 días.
- Enlaces de un solo uso enviados por correo: vencen en 1 hora (recuperación de la contraseña), 24 horas (cambio de correo) o 48 horas (invitación).
- Relación comercial: durante su vigencia y, después, solo lo que exige la ley tributaria, por el plazo que esta fija.
Durante la suscripción, el administrador del cliente puede desactivar usuarios y trabajadores, y anular o eliminar registros, según los permisos de cada rol. Los registros anulados se conservan, junto con quién los anuló y el motivo, para mantener su trazabilidad.
7. Cómo se protegen
- Conexión cifrada (HTTPS) en toda la plataforma.
- Contraseñas almacenadas cifradas, con un largo mínimo y bloqueo progresivo tras varios intentos fallidos.
- Cierre de la sesión tras 4 horas sin uso y al cambiar la contraseña.
- Separación de los datos de cada empresa y accesos según el rol de cada usuario.
- Respaldos periódicos.
- Acceso de Ryzoma a los datos de un cliente solo para soporte, mantención o seguridad. La consola de administración de Ryzoma exige contraseña y un segundo factor, y las acciones que el equipo de Ryzoma realiza desde ella en la cuenta de un cliente quedan registradas en la bitácora de ese cliente.
- Registros de seguridad que la propia aplicación no puede modificar ni eliminar.
Si ocurre un incidente de seguridad que afecte datos personales, Ryzoma avisará al cliente sin dilaciones indebidas y, cuando corresponda, a la autoridad y a las personas afectadas, en la forma que establece la ley. Para informar un incidente o una vulnerabilidad, escriba a seguridad@ryzoma.cl.
8. Derechos y cómo ejercerlos
Toda persona puede solicitar el acceso, la rectificación, la supresión, la oposición, la portabilidad o el bloqueo de sus datos. Cada usuario puede cambiar su contraseña y corregir su correo desde «Mi perfil»; el cambio de correo se confirma con un enlace enviado a la nueva dirección.
- Si usted trabaja en un campo que utiliza Ryzoma Agro, dirija su solicitud a su empleador, que es el responsable. Si la envía a Ryzoma, esta la derivará a su empleador y lo apoyará para responderle.
- Para los datos de los que Ryzoma es responsable (registro en línea, relación comercial y registros de seguridad), escriba a contacto@ryzoma.cl con el asunto «Datos personales», e indique su nombre, lo que solicita y un medio para responderle. La solicitud es gratuita.
Ryzoma responde dentro de 30 días corridos desde la recepción de la solicitud. Si necesita más tiempo, lo informa antes del vencimiento de ese plazo y lo prorroga por una sola vez, hasta por 30 días adicionales. Si no queda conforme con la respuesta, puede reclamar ante la Agencia de Protección de Datos Personales o ante los tribunales, según corresponda.
9. Ubicación y fotos
La plataforma solicita la ubicación del teléfono solo cuando el usuario marca un punto o una incidencia en el mapa, y el navegador pide autorización la primera vez. No realiza un seguimiento continuo de la ubicación. Las fotos son las que el usuario toma o adjunta al registrar información en terreno.
11. Menores de edad
La plataforma está dirigida a empresas, y tanto quien crea una cuenta como sus usuarios deben ser mayores de edad. Si el cliente registra a trabajadores menores de edad, es su responsabilidad contar con las autorizaciones que exige la ley.
12. Cambios a esta política
Ryzoma puede actualizar esta política. La versión vigente es siempre la publicada en esta página, con su número de versión y fecha. Si un cambio es relevante, Ryzoma lo avisará a los clientes por correo.