Última actualización: 20 de octubre de 2026
Inversiones Anaguaya S.A.S., sociedad domiciliada en Barranquilla, Colombia (en adelante "la Compañía", "nosotros" o "el Responsable"), es la responsable del tratamiento de los datos personales recolectados a través de la plataforma SaaS BoviMonitor, disponible en aplicación web y aplicación móvil Android.
Esa responsabilidad cubre los datos de las cuentas y de sus usuarios: identificación, credenciales, preferencias, facturación, seguridad y uso de la ayuda. De los registros que cada cliente carga sobre la operación de sus fincas —entregas, inventarios, movimientos, fotografías, ubicaciones y demás registros, incluidos los que identifican a las personas que trabajan en ellas—, el responsable es el titular de la cuenta, y la Compañía los trata por encargo suyo, según el Acuerdo de encargo del tratamiento de datos. Las solicitudes sobre esos registros se dirigen al titular de la cuenta; si nos llegan a nosotros, se las remitimos.
Para consultas relacionadas con el tratamiento de sus datos personales puede contactarnos en: privacidad@bovimonitor.com
Esta política se rige por la Ley 1581 de 2012 (Ley de Protección de Datos Personales de Colombia), el Decreto 1377 de 2013 y demás normas concordantes. Cada usuario la acepta, junto con los Términos de Uso, la primera vez que ingresa a la plataforma. Para quienes están en la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Brasil rigen además las secciones 10 y 11.
Esta política forma parte integral de los Términos de Uso de la plataforma.
Recolectamos los siguientes tipos de datos según la funcionalidad utilizada:
Nombre, apellido, dirección de correo electrónico y contraseña (almacenada de forma cifrada). Estos datos son necesarios para crear y autenticar su cuenta.
Nombre de la finca, ubicación geográfica declarada, información sobre lotes de animales, suplementos, lugares, momentos de suplementación y programaciones de entrega. Estos datos son ingresados voluntariamente por el usuario para el funcionamiento del servicio.
Registros de entregas reales de suplemento: fecha, hora, cantidad, lugar de entrega, responsable de la ejecución y motivos de no suplementación cuando aplica.
Coordenadas GPS capturadas en el momento de registrar una entrega de suplemento, con el propósito de generar evidencia verificable de la ejecución en campo. La captura de ubicación solo ocurre durante el registro activo de una entrega y requiere autorización explícita del dispositivo.
Imágenes tomadas desde la cámara del dispositivo al registrar entregas, no suplementaciones, movimientos del ganado y otras actividades, usadas como evidencia de lo realizado. Con cada una se guardan la fecha, la hora y la ubicación de la captura y quién la tomó. La cámara solo se activa bajo acción explícita del usuario y requiere permiso del dispositivo. Su plazo de conservación está en la sección 6.
Registros de compras, consumos y movimientos de suplementos e insumos dentro de la finca, ingresados voluntariamente para el control de existencias.
Identificadores técnicos del dispositivo móvil, versión del sistema operativo y estado de conectividad, utilizados para la sincronización offline-online de datos, el soporte técnico y para reconocer el teléfono en Configuración › Teléfonos, donde se puede bloquear la app si se pierde. Ese reconocimiento usa el identificador que Android asigna a la aplicación en cada teléfono, que no cambia al reinstalarla.
Lo que se busca en la Guía de usuario sin encontrar resultado, la respuesta a «¿Te sirvió este artículo?» y cada vez que se toca el botón para escribir a soporte, con la pantalla de la que se venía y lo que se haya escrito antes de tocarlo (hasta 200 caracteres). Se guarda con el usuario y la finca, se usa solo para mejorar la guía y el soporte, y se borra a los 90 días.
Los datos recolectados se utilizan exclusivamente para:
No vendemos, arrendamos ni compartimos datos personales con terceros para fines comerciales propios de esos terceros.
Los datos se almacenan en servidores de Google Cloud Platform, región Sudamérica Oeste (Santiago, Chile), bajo protocolos de cifrado en tránsito (TLS 1.2+) y en reposo (AES-256). Las fotografías y archivos de evidencia se almacenan en Google Cloud Storage con acceso restringido por finca.
En la aplicación móvil Android, los datos operativos se guardan en una base de datos local, en el espacio privado de la aplicación, para que funcione sin conexión a internet, y se sincronizan cuando el teléfono recupera la conexión. La aplicación no cifra esa base: la protege el cifrado del propio teléfono, cuando lo tiene activado. Las credenciales de la sesión sí se guardan cifradas, en el almacén seguro de Android. Desde la versión 0.0.1386, la aplicación queda fuera de la copia de seguridad de Android: lo que guarda en el teléfono no se copia a la cuenta de Google ni pasa a otro teléfono al estrenarlo. En las versiones anteriores, si el teléfono tenía activada la copia de seguridad de Android, el sistema podía incluir esa base en la copia que guarda en la cuenta de Google de quien usa el teléfono.
Para proteger el ingreso y el registro en la aplicación web contra accesos automatizados, usamos Turnstile, el servicio de verificación de Cloudflare, Inc. (Estados Unidos). Al abrir esas dos páginas, Turnstile recibe la dirección IP, el tipo de navegador y otras señales técnicas de la conexión, y las usa para distinguir a una persona de un programa automatizado. No recibe el nombre de usuario, la contraseña ni ningún otro dato escrito en el formulario. Estas señales pueden procesarse fuera de Colombia. Cloudflare las trata como encargado, por cuenta nuestra, y también puede usarlas para mejorar su propia detección de programas automatizados, según su política de privacidad. La aplicación móvil no usa este servicio.
Para proteger el ingreso y el registro en la aplicación Android, usamos Play Integrity, un servicio de Google LLC (Estados Unidos) que comprueba que la aplicación es la original de Google Play y que el teléfono no fue alterado. Google recibe señales técnicas del teléfono y de la aplicación, y nos devuelve solo el resultado de esa comprobación. No recibe el nombre de usuario, la contraseña ni ningún otro dato escrito en el formulario.
Para detectar accesos automatizados y usos indebidos, registramos qué partes de la plataforma consulta cada cuenta, con la fecha, la hora, la dirección IP y si fue desde la web o desde la aplicación. Estos registros no incluyen el contenido de lo consultado, se conservan 30 días y solo se usan para la seguridad del servicio.
Si escribe a soporte por WhatsApp desde «Pedir ayuda», la aplicación abre WhatsApp con un mensaje ya escrito que incluye su nombre, su usuario, su rol, la finca, la pantalla en la que estaba y la versión de la aplicación y, desde el teléfono, el modelo del teléfono, lo que falta por sincronizar y la última sincronización. Usted lo ve y lo puede cambiar antes de enviarlo: nada sale sin que lo envíe. WhatsApp es un servicio de WhatsApp LLC (Estados Unidos), que trata lo que se envía por él según sus propios términos y su política de privacidad; nosotros usamos esa conversación solo para darle soporte. Si prefiere no usar WhatsApp, puede escribir al correo de soporte.
Los registros técnicos de cada petición a la plataforma, que incluyen la dirección IP, se guardan 30 días en Google Cloud Logging, cuya ubicación administra Google y no está atada a la región de Chile.
Estos proveedores tratan datos por cuenta nuestra, como encargados:
Los tres servicios de mapas reciben la petición directamente del navegador o del teléfono, con la dirección IP y las coordenadas de la zona que se muestra —en las miniaturas, también el contorno del lugar—, sin cookies y sin nombres ni otros datos de la cuenta. WhatsApp, en cambio, no trata datos por cuenta nuestra: lo usa usted, si quiere, según sus propias condiciones.
Los datos se conservan mientras la cuenta se encuentre activa o mientras sea necesario para la prestación del servicio. Ante la cancelación de la suscripción:
Fotografías de evidencia. Mientras la cuenta está activa, el archivo de cada fotografía se conserva un año con el plan Básico y cinco años con el plan Todo incluido de cualquiera de los dos módulos, contados desde el final del mes en que se tomó. El plazo de cada fotografía es el del plan que tenía la finca el día en que se tomó: cambiar de plan no cambia el de las fotografías ya tomadas.
Eliminación del usuario o de la cuenta. Cualquier usuario puede eliminar su usuario, y el titular de la cuenta puede eliminar la cuenta entera, desde «Mi perfil» en la aplicación o en la web. Los pasos están en Eliminar tu cuenta.
De conformidad con la Ley 1581 de 2012, usted tiene derecho a:
Para ejercer estos derechos, envíe su solicitud a privacidad@bovimonitor.com con asunto "Derechos HABEAS DATA". Responderemos en un plazo máximo de 15 días hábiles.
La supresión de su usuario o de su cuenta también puede hacerla usted mismo desde «Mi perfil», como se explica en la sección 6.
Si usted está en la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Brasil, tiene además los derechos de las secciones 10 y 11.
La aplicación Android solicita los siguientes permisos del dispositivo:
Cada permiso es solicitado en el momento en que la funcionalidad correspondiente es utilizada por primera vez. Puede revocar estos permisos en cualquier momento desde la configuración de su dispositivo.
La aplicación web guarda en el navegador solo lo necesario para funcionar: la sesión iniciada, el idioma y las preferencias de pantalla. No usamos cookies ni otras tecnologías de seguimiento, publicidad o analítica, propias ni de terceros. Las cookies son tres, todas propias:
Las dos cookies de la sesión duran 30 días desde el último uso, aunque se cierre el navegador, y se borran al cerrar la sesión. Desde la Unión Europea, el Espacio Económico Europeo y el Reino Unido, la pantalla de ingreso muestra la casilla «Mantener la sesión abierta», sin marcar: si no se marca, las dos se borran al cerrar el navegador y la sesión termina con él. Para saber si debe mostrarla, la pantalla mira el huso horario del navegador, sin enviarlo a ninguna parte, y le pregunta a nuestro sitio bovimonitor.com, servido por Cloudflare, el país desde el que llega la conexión; la pantalla de registro usa esa misma consulta para proponer el país de la finca. Ninguno de los dos datos se guarda.
Además, la aplicación guarda en el almacenamiento del navegador la finca con la que se trabaja, los datos de la sesión en curso y las preferencias de pantalla, como el formato de los números, las unidades, las pestañas abiertas y las capas del mapa. La finca y los datos de la sesión se borran al cerrar la sesión; las preferencias quedan en ese navegador hasta que se borren desde su configuración. Nada de esto se comparte con terceros.
El verificador de Cloudflare descrito en la sección 5 usa solo las señales técnicas estrictamente necesarias para detectar accesos automatizados, no para publicidad ni para seguimiento.
El sitio público bovimonitor.com no usa cookies ni guarda nada en el navegador. Cuenta sus visitas con Cloudflare Web Analytics, que funciona sin cookies, y sirve desde sí mismo sus fuentes tipográficas, sin recurrir a terceros.
Si usted está en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, el tratamiento de sus datos se rige también por el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, «RGPD») o por su equivalente del Reino Unido (UK GDPR).
Bases legales. Tratamos los datos de los que somos responsables (sección 1) sobre estas bases:
Los registros de las fincas, con sus ubicaciones y fotografías, los tratamos por encargo del titular de la cuenta, que es quien decide su base legal y debe informar a las personas a las que se refieren.
Sus derechos. Además de los de la sección 7, usted puede oponerse al tratamiento basado en el interés legítimo; pedir que se limite el tratamiento; recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y pedir que se transmitan a otro responsable (portabilidad), y retirar su consentimiento en cualquier momento, sin que eso afecte lo tratado antes. La plataforma no toma sobre usted decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos. Respondemos en el plazo de la sección 7 y, en todo caso, dentro de un mes.
Puede presentar una reclamación ante la autoridad de protección de datos del país donde vive, trabaja o donde ocurrió la presunta infracción —en España, la Agencia Española de Protección de Datos; en Portugal, la Comissão Nacional de Proteção de Dados— y, en el Reino Unido, ante la Information Commissioner's Office (ICO).
Transferencias internacionales. La Compañía está en Colombia, aloja los datos en Chile y algunos de sus proveedores están en Estados Unidos (sección 5). Colombia y Chile no cuentan con una decisión de adecuación de la Comisión Europea. Cuando la ley exige una garantía para esas transferencias, nos apoyamos en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), con el anexo del Reino Unido para los datos que salen de allí y, con los proveedores de Estados Unidos, en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado. Puede pedir una copia de estas garantías escribiendo a privacidad@bovimonitor.com.
Los plazos de conservación son los de la sección 6.
Si usted está en Brasil, el tratamiento de sus datos se rige también por la Lei Geral de Proteção de Dados Pessoais (Ley 13.709 de 2018, «LGPD»). Las bases legales son las del artículo 7 de la LGPD, para los mismos usos de la sección 10: la ejecución del contrato (inciso V), el legítimo interés (inciso IX), el cumplimiento de obligaciones legales o regulatorias (inciso II) y el consentimiento (inciso I).
Además de los derechos de la sección 7, el artículo 18 de la LGPD le reconoce: la confirmación de que existe el tratamiento; la anonimización, el bloqueo o la eliminación de los datos innecesarios, excesivos o tratados en desacuerdo con la ley; la portabilidad; la información sobre con quién compartimos sus datos (sección 5) y sobre la posibilidad de no dar su consentimiento y sus consecuencias; la revocación del consentimiento, y la oposición al tratamiento hecho sin cumplir la ley. Puede presentar reclamaciones ante la Autoridade Nacional de Proteção de Dados (ANPD).
El canal para los asuntos de protección de datos es privacidad@bovimonitor.com. Cuando la ley exige una garantía para la transferencia internacional de datos desde Brasil, usamos las cláusulas contractuales estándar aprobadas por la ANPD (Resolución CD/ANPD n.º 19 de 2024).
BoviMonitor es un servicio dirigido a personas mayores de 18 años en el contexto de operaciones ganaderas profesionales. No recolectamos deliberadamente datos de menores de edad.
Podemos actualizar esta política periódicamente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" al inicio de este documento y, si los cambios son materiales, se lo notificaremos por correo electrónico o mediante un aviso en la plataforma.
Si tiene preguntas, comentarios o solicitudes relacionadas con esta política, contáctenos:
Responsable: Inversiones Anaguaya S.A.S. — Barranquilla, Colombia
Correo: privacidad@bovimonitor.com
Plataforma web: bovimonitor.app-bm.com