Política de Privacidad — AvoHass

Última actualización: 6 de agosto de 2026
Responsable: AvoHass, proyecto de un desarrollador independiente en Colombia · Contacto: soporte@avo-hass.com

1. Resumen honesto

AvoHass funciona en su dispositivo: por defecto sus notas, fotos, bitácora e historial se guardan en su teléfono, no en nuestros servidores. No mostramos publicidad, no usamos analítica de rastreo y no vendemos ni cedemos sus datos.

La app usa internet solo en estos momentos, todos OPCIONALES:

1. Descarga única del modelo del asistente (~79 MB), la primera vez. Solo baja el modelo; no envía nada suyo.
2. Mejora del asistente (con su permiso): si usted lo acepta, la app envía las preguntas que le hace al chat —de forma anónima— para que mejoremos las respuestas. Apagado hasta que usted lo acepta; puede apagarlo en Ajustes → Datos y privacidad.
3. Aporte de fotos (con su permiso, foto por foto): si usted lo activa, la app le pregunta en cada diagnóstico si quiere enviarnos esa foto para enseñarle a la app a reconocer mejor las plagas y enfermedades (sección 5-bis). Apagado por defecto.
4. Precio de referencia: cuando usted abre el panel de precios, la app consulta el precio del día a nuestro servidor. No le enviamos nada suyo: solo pedimos el dato. Si no abre ese panel, no hay consulta.
5. Respaldo en la nube (si USTED crea una cuenta): guarda su bitácora, sus lotes y el historial de cálculos que haya guardado, para no perderlos al cambiar de teléfono, cifrados en su propio teléfono (sección 2). La cuenta es opcional; sin ella la app es 100% local.

2. Qué datos se guardan y dónde

Salvo lo que usted elija compartir (secciones 5 y 5-bis), todo se almacena localmente en el dispositivo:

• Bitácora de finca: notas, lote, fechas, productos/dosis y fotos que agregue.
• Historial de consultas del asistente y de cálculos guardados (en el sitio web son un solo historial; si activa el respaldo, sube cifrado — vea la sección 12).
• Preferencias: tema, tamaño de letra, perfil (agrónomo/agricultor), datos de perfil (nombre, finca, región) y suscripción.
• Fotos para diagnóstico: se procesan en el dispositivo (IA embebida) para estimar madurez/síntomas. No se suben, salvo las que usted decida aportar una por una si activa esa opción (sección 5-bis).

Cuenta y respaldo en la nube (OPCIONAL): si usted crea una cuenta, guardamos su correo (identifica la cuenta) y su bitácora, sus lotes y el historial de cálculos que haya guardado en nuestra infraestructura en Cloudflare. El respaldo se cifra en su propio teléfono antes de salir, con una clave derivada de una frase de recuperación que solo usted tiene: en nuestro servidor queda un bloque cifrado que nosotros no podemos leer. Eso tiene una consecuencia que conviene entender: si pierde la frase de recuperación, ese respaldo no se puede recuperar, ni siquiera por nosotros. No usamos contraseñas (entra con un código de un solo uso enviado a su correo mediante el servicio de correo de Cloudflare). Sus fotos no se suben en el respaldo. Puede sincronizar, restaurar o eliminar la cuenta y sus datos cuando quiera desde Ajustes → Mi cuenta → Respaldo en la nube. No se comparte ni se vende.

3. Permisos y por qué

• Cámara / fotos (galería): tomar/elegir imágenes de diagnóstico y bitácora.
• Micrófono: dictado por voz mediante el servicio del sistema operativo; la app no almacena audio.
• Internet: los cinco usos de la sección 1: la descarga única del modelo, el precio de referencia cuando abre ese panel y —solo si usted los activa— el envío anónimo de sus preguntas (sección 5), el aporte de fotos (sección 5-bis) y el respaldo de su cuenta (sección 2).

La app no pide permiso de almacenamiento ni de ubicación: el manifiesto de Android declara solo INTERNET, CAMERA y RECORD_AUDIO.

4. Compartir archivos (usted decide)

Cuando usa "Exportar" o "Compartir", usted elige a dónde enviar el archivo mediante la hoja del sistema. La app no envía nada por su cuenta.

5. Mejora del asistente — envío OPCIONAL de sus preguntas

Para que el asistente responda cada vez mejor necesitamos ver qué preguntan los agricultores de verdad. Por eso la app puede enviarnos sus preguntas, con estas reglas:

• Es opt-in: está apagado hasta que usted lo acepta en la bienvenida (o lo enciende en Ajustes). Si no lo acepta, no se envía nada y la app funciona igual.
• Qué se envía: el texto de su pregunta y la respuesta que le dio la app, más datos técnicos (versión del banco, si le fue útil). Antes de enviar, la app quita automáticamente correos y números largos (teléfonos, cédulas). No envíe datos personales en el texto; si lo hace, se limpian en lo posible.
• Es anónimo: no enviamos su nombre, su ubicación, un identificador de su teléfono ni su dirección IP. No podemos saber quién hizo cada pregunta.
• Con esta opción no se envían sus fotos, su bitácora ni su historial completo: solo las preguntas que haga mientras esté encendida. El aporte de fotos es una opción aparte, que se activa por su cuenta (sección 5-bis).
• Para qué: únicamente para mejorar las respuestas del asistente. No se usa para publicidad ni se vende a terceros.
• Dónde se guarda: en una base de datos nuestra en Cloudflare (servidores con cifrado en tránsito, HTTPS).
• Cómo dejar de enviar: apague la opción en Ajustes → Datos y privacidad en cualquier momento; desde ese momento no se envía nada más.

5-bis. Aporte de fotos — OPCIONAL, foto por foto

La app reconoce plagas y enfermedades con un modelo entrenado con fotos. Para que acierte más en Colombia necesita ver fotos de fincas colombianas. Por eso puede pedirle que aporte las suyas, con estas reglas:

• Doble permiso. Primero usted activa la opción en Ajustes → Datos y privacidad (viene apagada). Después, en cada diagnóstico, la app le pregunta si quiere enviar esa foto. Si no responde que sí, la foto no sale del teléfono.
• Qué se envía: la imagen reducida (máximo 640 píxeles de lado), lo que usted dijo que era (la plaga o enfermedad, o "no sé"), la parte de la planta (hoja, fruto, rama, tronco, raíz o árbol), lo que había respondido el modelo y con qué confianza, y la versión de la app.
• Qué NO se envía: antes de salir del teléfono se borran los metadatos de la foto, que es donde van la ubicación GPS y la marca y modelo de la cámara. No se envía su nombre, ni su correo, ni un identificador de su teléfono, ni su dirección IP: la foto no queda ligada a usted ni a su finca. Tampoco viajan su bitácora ni sus notas.
• Para qué se usa: únicamente para entrenar y evaluar el modelo de identificación de la app. No se publica, no se vende y no se usa para publicidad.
• Dónde se guarda y cuánto: en un almacenamiento nuestro en Cloudflare R2, cifrado en tránsito (HTTPS), mientras siga sirviendo para entrenar el modelo.
• Cómo dejar de aportar: apague la opción en Ajustes → Datos y privacidad. Al apagarla, las fotos que estuvieran esperando envío (por ejemplo, sin señal) se borran de su teléfono y no se envían nunca.
• Y si quiere borrar una que ya envió: como la foto llega sin ningún dato que la ligue a usted, no podemos buscar "las suyas". Si reconoce una imagen concreta o quiere que retiremos su aporte, escríbanos a soporte@avo-hass.com y la eliminamos.

No hace falta aportar fotos para usar el diagnóstico: la app funciona igual si nunca activa esta opción.

6. Pagos y suscripciones

Hoy AvoHass es gratuita. Si llegan a existir compras, se procesan por Google Play; la app no ve ni almacena datos de su tarjeta.

7. Eliminación de datos

• En su teléfono: Ajustes → Datos y privacidad → "Borrar mis datos" (bitácora, fotos, historial, preferencias) o desinstalando la app.
• Su cuenta en la nube (si creó una): desde el navegador, en avo-hass.com/cuenta/ → "Eliminar mi cuenta"; desde la app, en Ajustes → Mi cuenta → Respaldo en la nube → "Eliminar mi cuenta". Cualquiera de las dos borra su cuenta y sus datos respaldados. También hay instrucciones en cuenta.avo-hass.com/eliminar-cuenta, y puede pedirlo escribiendo a soporte@avo-hass.com.
• Lo que dejó en este sitio web: el registro de la lista de espera y del formulario de contacto se borra a petición suya; escríbanos a soporte@avo-hass.com. Las alertas de precio y el aviso de carencia se dan de baja con el enlace que lleva cada correo, o por el mismo buzón (sección 12). El registro del aviso de carencia, además, se borra solo unos treinta días después de la fecha de cosecha segura, sin que usted tenga que pedir nada.
• Lo que compartió para mejorar el asistente: como es anónimo, no podemos identificar ni borrar "sus" preguntas en particular. Puede dejar de enviar cuando quiera (apagar la opción). Para consultas sobre estos datos: soporte@avo-hass.com.
• Las fotos que aportó: igual que las preguntas, llegan sin nada que las ligue a usted. Apagar la opción borra las que aún no se habían enviado; para retirar una ya enviada, escríbanos a soporte@avo-hass.com (sección 5-bis).

8. Menores

La app no está dirigida a menores de edad ni recopila datos de ellos a sabiendas.

9. Seguridad y limitación

AvoHass es una herramienta de apoyo: no reemplaza el análisis de suelo/foliar ni el criterio del agrónomo, y el diagnóstico visual es orientativo. Use el registro del ICA para validar plaguicidas.

10. Ley 1581 de 2012 (Habeas Data, Colombia)

Responsable del tratamiento: AvoHass, proyecto de un desarrollador independiente en Colombia. Canal de atención: soporte@avo-hass.com, por donde se reciben y atienden las consultas y los reclamos sobre sus datos.

Los datos que usted registra viven en su teléfono y los controla desde la app (editar o borrar). Si crea una cuenta en la nube, conviene que sepa cómo funciona hoy: la cuenta se crea en el momento en que usted escribe su correo y pide el código de acceso; no hay una casilla de autorización aparte. Ese correo se usa solo para enviarle los códigos de entrada e identificar su respaldo, y usted retira esa autorización eliminando la cuenta, con lo que se borran el correo y el respaldo (sección 7). Las preguntas y las fotos que decida compartir se envían de forma anónima y con su autorización, que puede revocar en cualquier momento desde Ajustes.

Plazos. Atendemos las consultas en un máximo de diez (10) días hábiles, prorrogables por cinco (5) días hábiles más, y los reclamos en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más, según los artículos 14 y 15 de la Ley 1581 de 2012. Si el reclamo no es de nuestra competencia, se lo diremos y le indicaremos a quién dirigirse.

11. Cambios

Si esta política cambia, se actualizará la fecha y, si el cambio es material, se avisará dentro de la app.

12. El sitio web avo-hass.com

Este sitio no usa cookies de rastreo. Las calculadoras del sitio se ejecutan en su navegador: mientras solo calcula, lo que escribe no viaja a ningún servidor. Hay una excepción y depende de usted: si pulsa "Guardar" en un resultado, ese resultado queda en el historial de su navegador y, si además tiene la sesión de su cuenta abierta y ha creado su frase de recuperación, el historial entra en el respaldo cifrado y se sube a la nube unos segundos después, sin que tenga que pulsar nada más. Va cifrado con su frase —nosotros no podemos leerlo (sección 2)— pero sale de su navegador. En el asesor, lo que se guarda es la pregunta de la biblioteca con la que se le respondió y esa respuesta, no el texto tal como usted lo escribió. Sin cuenta, o sin frase de recuperación, ese historial no sale del dispositivo; puede vaciarlo cuando quiera en avo-hass.com/historial/.

Lista de espera y formulario de contacto. Si deja sus datos en el formulario "Quiero probar AvoHass", guardamos su nombre, su correo, el perfil que eligió (cultiva Hass, agrónomo o técnico, exporta u otro), los árboles o el tamaño del lote si los escribió, su mensaje y la fecha del envío. Los usamos únicamente para contactarlo sobre la prueba y el lanzamiento y para responderle: usted recibe un acuse en su correo y el mensaje llega a nuestro buzón de soporte. No se comparten con nadie. Ese registro no caduca solo: se conserva mientras siga vigente la lista de interesados y hasta que usted pida borrarlo, escribiendo a soporte@avo-hass.com.

Alertas de precio por correo. Si se suscribe a un aviso ("avísenme si el Hass baja de X"), guardamos su correo, el campo, la condición y el valor que eligió, para poder enviarle ese aviso. Le llega primero un correo de confirmación: si no confirma, el registro se borra solo a los tres días. Cada aviso incluye el enlace para darse de baja, y también puede pedirlo en soporte@avo-hass.com.

Aviso de carencia por correo — OPCIONAL, apagado por defecto. Lo que usted anota en la bitácora del sitio se guarda en su propio navegador. Solo sale de ahí en dos casos, y los dos los decide usted: el respaldo cifrado de su cuenta, que viaja cifrado con su frase y que nosotros no podemos leer (sección 2), y este aviso, que es distinto porque los campos que se enumeran abajo nos llegan en claro, legibles para nosotros. Por eso lo describimos con este detalle. Cuando usted anota una aplicación con días de carencia, la bitácora calcula desde cuándo el lote quedaría seguro y le ofrece recordárselo por correo. Nunca se activa solo, ni al guardar la anotación, ni por tener cuenta.

• Qué sale de su teléfono: su correo, la fecha de cosecha segura que calculó la bitácora, los días de carencia que usted escribió y —solo si los había escrito en esa anotación— el nombre del lote y el nombre del producto, recortados a 80 caracteres, para que el correo le diga de cuál lote le está hablando. Esos dos son texto libre suyo, así que la pantalla se lo pregunta antes: si había escrito lote o producto, verá una casilla —"Mandar también el lote y el producto"— que viene marcada; si la desmarca, esos dos campos no salen del teléfono y los correos hablan de "tu aplicación", sin decir de cuál. No hace falta que borre nada de su bitácora.
• Qué NO viaja con este aviso ni se guarda: el resto de la bitácora. Ni la anotación completa, ni la dosis, ni sus notas, ni sus fotos, ni sus otros lotes, ni su nombre, ni su dirección IP. En nuestro servidor queda únicamente ese puñado de campos, la fecha en que se registró, si está pendiente o activo, y la marca de qué avisos ya se enviaron.
• Para qué se usa: solo para enviarle esos avisos. No se cruza con la lista de espera, ni con su cuenta, ni con las alertas de precio; no se usa para publicidad y no se comparte con nadie.
• Hace falta confirmar. Primero le llega un correo con un botón: si no lo pulsa, el aviso no se activa, no le enviaremos nada más y ese registro sin confirmar se borra solo a los tres días. Es el mismo paso de las alertas de precio, para que nadie pueda apuntar su correo sin su permiso.
• Cuántos correos: como mucho dos, y una sola vez cada uno: uno de aviso anticipado, hasta tres días antes de la fecha de cosecha segura, y otro el día en que termina la carencia. Si pide el aviso cuando esa fecha ya llegó, solo le llega el segundo. Después no le escribimos más por ese lote.
• Cómo darse de baja: con el enlace que lleva cada aviso —le preguntamos antes de cancelar nada— o escribiendo a soporte@avo-hass.com.
• Se borra solo. Una vez confirmado, el registro caduca unos treinta días después de la fecha de cosecha segura y desaparece sin que usted haga nada: cumplida su función, el dato sobra.

El aviso es un recordatorio calculado con los días de carencia que usted mismo escribió: no es un certificado y no lo autoriza a cosechar. Lo que eso significa está en la sección 4-bis de los Términos de Uso.

Cuenta desde el navegador. El sitio permite entrar a la misma cuenta de la app y consultar o sincronizar su bitácora, sus lotes y su historial. En ese caso aplican las mismas reglas de la sección 2 (correo, respaldo cifrado en su dispositivo, eliminación a petición): las secciones 1 a 11 de esta política valen tanto para la app como para el sitio.

Visitas y límites de uso. El sitio cuenta las visitas de forma agregada y anónima (suma 1 al contador del día por página): sin cookies, sin identificadores y respetando la señal "No rastrear" (Do Not Track). Para evitar abusos del envío de correos limitamos cuántas veces se puede pedir un código, registrar una alerta, pedir un aviso de carencia o enviar el formulario de contacto; para contarlo no guardamos su dirección IP, sino un código irreversible derivado de ella que cambia cada día y que no permite recuperarla ni seguirlo entre días. Ese contador se borra solo en una hora.