Política de privacidad y tratamiento de datos personales
Fecha de esta versión: 7 de octubre de 2026Vigente desde su publicación en los canales oficiales
Introducción y alcance
Esta Política de Tratamiento de Datos Personales y Privacidad (la “Política”) explica cómo Harvis by Tecde (“Harvis”, “Tecde”, “nosotros”) recolecta, usa, almacena, comparte y protege los datos personales al utilizar nuestros sitios web, paneles, aplicaciones, WhatsApp, SMS y demás canales autorizados.
Los términos que regulan el acceso y uso del Servicio, incluidas las reglas de cuenta, pagos, uso aceptable e inteligencia artificial, se publican por separado en los Términos y Condiciones de Uso. Esta Política no reemplaza los consentimientos específicos que podamos solicitar para una finalidad determinada.
Harvis by Tecde cumple con la legislación colombiana en materia de protección de datos personales —la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, la Ley 1266 de 2008 y las demás normas que las reglamenten, modifiquen o sustituyan—, así como con la Ley 1480 de 2011 (Estatuto del Consumidor) y, cuando resulten aplicables por la ubicación del usuario, con normativas internacionales como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA).
Identificación del responsable y alcance internacional
Harvis by Tecde es prestado por dos entidades, según el territorio del usuario:
TECDE COLOMBIA S.A.S. — NIT 901.993.409-7
TECDE INC. — EIN 61-2164854
Ambas entidades (en adelante, conjunta o indistintamente, “Tecde”) actúan como responsables del tratamiento según la ubicación del usuario y comparten lineamientos que garantizan la protección de la información. La sede en Colombia atiende a los usuarios de América Latina; la sede en Delaware administra las actividades con impacto internacional. Cuando un usuario accede desde fuera de Colombia, sus datos pueden ser tratados y transferidos a Estados Unidos, Colombia u otros países donde Tecde opere, cumpliendo en todos los casos los requisitos de transferencia internacional exigidos por la ley aplicable y por normativas como el GDPR.
Cuentas organizacionales, modelo B2B2C y circulación de datos hacia la Entidad Contratante
Harvis opera frecuentemente bajo un modelo en el que una organización ancla —agroindustria, cooperativa, federación, comercializadora, matriz u otra entidad— contrata el Servicio y habilita el acceso a productores u otros usuarios vinculados (en adelante, la “Entidad Contratante” y los “Productores Vinculados”, respectivamente).
3.1. Definición de roles
| Rol | Descripción |
|---|---|
| Responsable | Tecde y/o la Entidad Contratante, según la configuración del Servicio, en cuanto deciden sobre las finalidades y el tratamiento de los datos dentro de su grupo autorizado. |
| Encargado | Tecde, cuando trata datos por cuenta y según instrucciones de la Entidad Contratante en el marco del contrato suscrito. En esos casos se celebra el correspondiente contrato de transmisión de datos. |
| Titular | El Productor Vinculado o el usuario persona natural a quien se refieren los datos. Conserva en todo momento sus derechos de ley (ver Sección 7). |
En los despliegues de marca blanca, en los que la Entidad Contratante ofrece Harvis bajo su propia marca a sus Productores, la Entidad Contratante actúa como responsable del tratamiento frente a sus Productores y Tecde actúa como encargado del tratamiento, por cuenta y según instrucciones de aquella, conforme a lo definido en el contrato comercial y en el acuerdo de tratamiento de datos (DPA) suscritos entre las partes.
3.2. Autorización del Productor para la circulación de datos hacia la Entidad Contratante
Al usar Harvis a través de una Entidad Contratante, el Productor Vinculado autoriza de manera previa, expresa, libre e informada que los datos personales, agronómicos y operativos que genere o suministre en ese contexto sean tratados por Tecde y compartidos con —o accesibles para— la Entidad Contratante y las demás empresas de su grupo autorizado, para las finalidades descritas en esta Política y en el contrato entre la Entidad Contratante y Tecde.
Dichas finalidades incluyen, entre otras: la prestación de la asistencia agronómica, el seguimiento técnico y productivo del Productor por parte de la Entidad Contratante, la generación de reportes e informes (incluso de marca blanca), la consolidación de indicadores del grupo y la mejora del acompañamiento al Productor. Esta circulación se limita al grupo autorizado y no implica acceso indiscriminado de terceros ajenos a dicho grupo.
El otorgamiento de esta autorización no afecta la condición del Productor como titular de sus datos ni los derechos que le reconoce la Sección 7. Las solicitudes relativas a datos de negocio compartidos en el espacio de la organización podrán coordinarse con los administradores designados por la Entidad Contratante, además del canal info@tecde.co, conforme a la ley aplicable y al contrato.
3.3. Gobernanza y separación de datos entre organizaciones
La Entidad Contratante define, en el marco de su contrato con Tecde y de sus políticas internas, la gobernanza de su espacio de trabajo: quién accede y con qué rol, qué datos operativos se conservan o exportan, y qué decisiones colectivas se toman sobre la cuenta (altas y bajas de usuarios, cierre del servicio para toda la organización, entre otras).
Harvis está diseñado para que la información operativa y los contenidos de cada organización queden acotados a su propio contexto en la base de datos, en las funciones que alimentan el panel (dashboard) y en el almacenamiento de archivos en la nube, reduciendo el riesgo de que los datos de una empresa se muestren o utilicen en el entorno de otra empresa ajena. Cuando el modelo incluye una matriz y productores u otras empresas vinculadas, el producto puede permitir ver datos dentro de ese grupo autorizado, según la configuración del Servicio.
Cuando la Entidad Contratante solicita la baja o eliminación de datos a nivel de organización, pueden ejecutarse procesos que borren de forma amplia la información ligada a ese cliente, sin perjuicio de los plazos legales de conservación o de copias de respaldo que deban mantenerse temporalmente según la ley o el contrato.
Finalidades del tratamiento y datos recolectados
En el tratamiento de datos personales, Harvis by Tecde se guía por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad consagrados en la Ley 1581 de 2012.
4.1. Finalidades
- i
Prestación del servicio de asistente agropecuario:
Gestionar consultas técnicas y administrativas, generar respuestas e informes sobre cultivos y temas agronómicos, y mantener un historial de interacciones para mejorar el Servicio.
- ii
Gestión administrativa y comercial:
Mantener registros de usuarios e interacciones para facturación, contabilidad y control interno, y administrar planes gratuitos y de pago.
- iii
Acompañamiento dentro del grupo autorizado:
Permitir a la Entidad Contratante el seguimiento técnico y productivo de sus Productores Vinculados y la generación de reportes e indicadores agregados, conforme a la Sección 3.
- iv
Mejora del producto y análisis estadístico:
Analizar de forma pseudonimizada y agregada la información de uso para optimizar las soluciones, desarrollar nuevas funcionalidades y asegurar un funcionamiento estable y seguro, sin identificar titulares específicos.
- v
Cumplimiento de obligaciones legales:
Atender solicitudes de autoridades competentes y obligaciones derivadas de la normativa de protección de datos, seguridad y transparencia.
4.2. Categorías de datos
| Categoría | Ejemplos |
|---|---|
| Identificación básica | Nombre o alias público utilizado en WhatsApp. |
| Datos de contacto | Número de teléfono asociado a la cuenta de WhatsApp. |
| Contenido del usuario | Mensajes, imágenes de cultivos, notas de voz, resultados agronómicos y cualquier otro dato compartido voluntariamente durante la interacción. |
| Datos agronómicos y operativos | Información de predios, lotes, cultivos, labores y resultados, en el contexto de la Entidad Contratante. |
| Datos de uso | Registros de acceso, fechas y horas de interacción, dirección IP, identificadores de sesión, tipo de dispositivo, navegador y estadísticas de uso. |
| Datos del sitio web | Preferencias de cookies, páginas consultadas, fuente de referencia y eventos de analítica o publicidad únicamente cuando el usuario lo autoriza. |
4.3. Autorización y consentimiento
Antes de recolectar datos personales, Harvis by Tecde informa al usuario sobre las finalidades y solicita su consentimiento expreso, libre e informado. Este consentimiento se obtiene de manera electrónica al iniciar la interacción y se considera válido mientras el usuario no lo revoque. Cuando el tratamiento se ampara en la autorización de la Sección 3.2, esta se entiende otorgada al usar el Servicio a través de la Entidad Contratante.
WhatsApp, SMS, número de teléfono y consentimiento de mensajería
Cuando una persona inicia una conversación, se registra o solicita recibir comunicaciones por WhatsApp o SMS, tratamos el número de teléfono, el identificador del canal, la fecha y evidencia del consentimiento, el historial de mensajes y la información que comparta. Esta información se usa para atender la conversación, entregar el Servicio, enviar comunicaciones operativas solicitadas y, solo cuando exista autorización aplicable, comunicaciones comerciales.
El usuario puede dejar de recibir mensajes promocionales en cualquier momento usando la opción de baja informada en el mensaje, respondiendo STOP cuando esté disponible para SMS, o escribiendo a info@tecde.co. La baja de mensajes promocionales no impide que enviemos mensajes transaccionales o de seguridad necesarios para prestar el Servicio, cuando la ley lo permita.
La información de los números de teléfono móvil y el consentimiento para recibir mensajes de texto (SMS) no serán compartidos, vendidos ni cedidos a terceros o afiliados para fines de marketing o promocionales.
No mobile information or text messaging originator opt-in data and consent will be shared with third parties/affiliates for marketing/promotional purposes.
Podemos utilizar proveedores que procesan comunicaciones por nuestra cuenta —por ejemplo, Meta/WhatsApp Business Platform y proveedores de mensajería— exclusivamente para entregar el canal, gestionar mensajes, prevenir fraude, brindar soporte o cumplir obligaciones legales. Dichos proveedores no reciben autorización para vender, usar o divulgar la información de números móviles ni el consentimiento de SMS para sus propios fines de marketing o promoción.
WhatsApp y SMS son servicios de terceros sujetos también a sus propias políticas y condiciones. No controlamos sus redes, entregabilidad, disponibilidad ni la forma en que procesan datos en calidad de proveedores independientes. Recomendamos no enviar por estos canales información sensible, contraseñas, datos financieros completos o información de menores.
Bases legales, uso y divulgación de los datos
5.1. Bases legales
- •
Consentimiento del titular: el usuario acepta esta Política y autoriza el tratamiento para las finalidades descritas.
- •
Ejecución de un contrato: el tratamiento es necesario para la relación contractual con el usuario o con la Entidad Contratante que habilita usuarios en Harvis.
- •
Interés legítimo: mejorar procesos, evaluar la calidad del servicio y prevenir fraudes o abusos, ponderando siempre los derechos del titular.
- •
Cumplimiento de una obligación legal: cuando la ley o una autoridad competente lo exige.
5.2. Uso y divulgación
Los datos se usan únicamente para los fines de esta Política. Podrán compartirse con terceros en los siguientes casos:
- •
Proveedores de servicios tecnológicos: plataformas como Meta/WhatsApp Business Platform, AWS y Supabase, que actúan como encargados y están obligados a garantizar confidencialidad y seguridad.
- •
Entidad Contratante y su grupo autorizado: conforme a la autorización y los límites de la Sección 3.
- •
Autoridades competentes: cuando una autoridad legal lo exija para cumplir la ley o decisiones judiciales o administrativas.
- •
Socios y aliados estratégicos: únicamente cuando exista contrato de transmisión de datos y el usuario haya autorizado expresamente la transferencia o el uso para fines específicos.
5.3. Transferencias y transmisiones internacionales
Harvis by Tecde utiliza proveedores ubicados en distintos países (entre ellos Meta/WhatsApp Business Platform, AWS y Supabase), por lo que algunos datos pueden transferirse internacionalmente. Nos aseguramos de que dichos proveedores cumplan estándares de seguridad y privacidad equivalentes a los exigidos por la Ley 1581 de 2012, el GDPR y el CCPA, mediante contratos de transmisión y cláusulas de protección de datos, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea y mecanismos similares.
Derechos del titular y cómo ejercerlos
De acuerdo con la legislación colombiana y, cuando aplique, el GDPR, los titulares tienen derecho a:
- i
Acceso: conocer gratuitamente los datos recolectados y la finalidad de su tratamiento.
- ii
Rectificación: corregir o actualizar información incompleta, inexacta o desactualizada.
- iii
Cancelación y supresión: solicitar la eliminación de los datos cuando no exista deber legal o contractual que lo impida.
- iv
Oposición: negarse a que los datos se usen para fines distintos a los autorizados.
- v
Portabilidad: donde aplique (p. ej. la Unión Europea), solicitar la transferencia de sus datos a otro proveedor.
- vi
Revocación del consentimiento: retirar en cualquier momento la autorización para el tratamiento.
- vii
Reclamo ante la autoridad: presentar quejas ante la Superintendencia de Industria y Comercio (SIC) en Colombia, o ante la autoridad de control que corresponda según su jurisdicción.
6.1. Procedimiento
- 1
Presentar la solicitud:
Enviar un correo a info@tecde.co detallando el derecho que desea ejercer, los datos sobre los que recae y los documentos que justifiquen la petición.
- 2
Verificación de identidad:
Tecde podrá requerir documentos o datos adicionales para verificar la identidad del solicitante o de su representante.
- 3
Análisis y respuesta:
Recibida la solicitud completa, se emitirá respuesta en un plazo máximo de quince (15) días hábiles. Si la solicitud es de supresión, se procederá con la eliminación o anonimización, salvo obligación legal que lo impida.
Medidas de seguridad, incidentes y retención
Harvis by Tecde implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales y evitar su pérdida, acceso no autorizado, uso indebido o divulgación. Entre ellas: cifrado de datos en tránsito y en reposo, acceso restringido a la base de datos, monitoreo continuo de la infraestructura y capacitación del personal en privacidad y protección de datos.
Los datos se conservan únicamente durante el tiempo necesario para cumplir las finalidades de esta Política o las obligaciones legales, contractuales o contables que exijan su conservación. Cumplidas las finalidades o vencido el plazo, los datos se eliminan o anonimizan de manera segura.
En caso de un incidente de seguridad que pueda comprometer datos personales, evaluaremos su alcance y adoptaremos medidas de contención y corrección. Cuando la ley lo exija, notificaremos a los titulares y autoridades competentes conforme a los plazos aplicables.
Vigencia, actualizaciones y contacto
Esta Política está vigente desde su publicación en los canales oficiales y se mantendrá hasta que sea modificada o actualizada. Harvis by Tecde se reserva el derecho de actualizarla para reflejar cambios normativos, en sus servicios o en sus operaciones. Las actualizaciones se publicarán en los canales oficiales y entrarán en vigor a partir de su publicación. Se recomienda al usuario revisar periódicamente.
Para consultas sobre privacidad, ejercer sus derechos o presentar una queja, contáctenos en info@tecde.co. Para asuntos no resueltos, el titular puede acudir a la Superintendencia de Industria y Comercio (SIC) u otra autoridad competente según su jurisdicción.
No mobile information or text messaging originator opt-in data and consent will be shared with third parties/affiliates for marketing/promotional purposes.