Política de Privacidad — Rhino-Hub

Última actualización: 03/09/2026

1. Quién es responsable de tus datos

Rhino-Hub es un servicio operado por:

Carlos Viale Evlirastraße 9, Munich Alemania

Correo de contacto para cuestiones de privacidad: privacidad@rhino-hub.com

Rhino-Hub es un nombre comercial. El servicio es operado actualmente por una persona física, no por una sociedad constituida. Si esto cambia, esta política será actualizada y se informará a los usuarios.

Dado que el responsable del tratamiento reside y opera desde Alemania, este tratamiento se rige por el Reglamento General de Protección de Datos de la Unión Europea (RGPD), con independencia de dónde se encuentren los usuarios.

2. Qué es Rhino-Hub

Rhino-Hub es una plataforma de monitoreo agrícola. Recibe datos de sensores instalados en lotes productivos, los combina con información climática y satelital, y genera recomendaciones agronómicas y alertas, incluyendo una interfaz conversacional (chat) asistida por inteligencia artificial.

La plataforma está organizada en organizaciones: los lotes y su información productiva pertenecen a una organización, y las personas acceden a ellos por ser miembros. La sección 4 explica qué implica esto para tus datos.

3. Qué datos tratamos

3.1. Datos de cuenta

Dirección de correo electrónico.
Contraseña (almacenada de forma cifrada mediante funciones de derivación de clave; nunca en texto plano).
Rol dentro de la plataforma y rol dentro de tu organización.
Fechas de creación y actualización de la cuenta.
Datos de vigencia de la cuenta: fecha de expiración cuando el acceso es temporal, registro del aviso de expiración enviado, y marca de revocación de sesiones cuando corresponde.
Indicador de si la cuenta es una cuenta de demostración (sección 8.3).

3.2. Pertenencia a una organización

La organización a la que pertenecés y tu rol en ella (titular, agrónomo o encargado de campo).
Nombre de la organización y, cuando corresponde, su identificador de flota de equipos.
El inventario de sensores asignado a la organización.

3.3. Datos de los lotes y sensores

Nombre e identificación de los lotes.
Delimitación geográfica de los lotes (polígono dibujado por el usuario) y si el lote cuenta con pivote de riego.
Coordenadas geográficas de los sensores.
Mediciones de los sensores: temperatura y humedad ambiente, temperatura, humedad, pH, conductividad eléctrica y nutrientes del suelo, entre otras variables según el equipamiento instalado.
Información del ciclo de cultivo: especie, variedad, fecha de siembra, campaña.
Análisis de laboratorio cargados por el usuario: identificación de la muestra, laboratorio, número y fecha del informe, profundidad del muestreo, y los valores medidos (fósforo, nitrógeno total, materia orgánica, pH y otros) con sus unidades y métodos; y los modelos de calibración derivados de ellos.
Perfil de suelo obtenido de la cartografía pública para el polígono del lote y almacenado junto a él. El proveedor consultado figura en la sección 7.
Historial de alertas detectadas sobre cada lote.

Estos datos describen la actividad productiva del usuario y son tratados con el mismo cuidado que los datos personales, aunque no siempre lo sean en sentido estricto.

3.4. Conversaciones

Los mensajes intercambiados con el asistente conversacional y las respuestas generadas.

3.5. Datos de contacto y notificaciones

Número de teléfono, cuando el usuario decide activar avisos por WhatsApp.
Registro del consentimiento otorgado y, en su caso, de su revocación, con sus fechas.
Preferencias por categoría de aviso.
Registro operativo de cada aviso: si se envió, si se omitió y por qué motivo, el identificador del mensaje asignado por Meta y el error en caso de fallo.
Acuses de estado devueltos por WhatsApp: enviado, entregado, leído o fallido, con su marca temporal.
El contenido de los mensajes que nos envíes por WhatsApp, que recibimos para poder procesar la baja cuando respondés BAJA.

3.6. Datos de acceso y aprovisionamiento

Enlaces de un solo uso para invitación y recuperación de contraseña: se guarda tu identificador, tu correo, el propósito, una huella criptográfica del enlace y sus fechas de creación, expiración y uso. El enlace en sí no se almacena.
Permiso de aprovisionamiento de sensores y el identificador de flota asociado, cuando tu cuenta lo tiene habilitado.

3.7. Configuración y datos técnicos

Configuración de tus tableros: qué gráficos y qué sensores mostrás.
Registros de funcionamiento (logs) necesarios para operar y diagnosticar el servicio. Los números de teléfono se enmascaran en estos registros.
Cookie de sesión, imprescindible para mantener la sesión iniciada.

No utilizamos cookies de publicidad ni de seguimiento de terceros.

4. Organizaciones: quién ve tus datos dentro de la plataforma

Los lotes y su información productiva pertenecen a la organización, no a la persona que los creó. Esto significa que:

Todos los miembros de tu organización ven los lotes de la organización, su delimitación, sus sensores y mediciones, sus ciclos de cultivo, sus análisis de laboratorio y su historial de alertas. Si tu agrónomo es miembro de tu organización, ve tus lotes.
Tu rol determina qué podés modificar. El titular y el agrónomo pueden editar lotes y ciclos de cultivo; el encargado de campo los consulta.
El titular de la organización puede incorporar y dar de baja miembros, y al hacerlo les da o les quita acceso a toda la información de la organización.
Tus conversaciones con el asistente son personales. No se comparten con los demás miembros de tu organización, ni siquiera con el titular.
Tus datos de contacto y tus preferencias de aviso son personales. Tu número de teléfono no es visible para los demás miembros.

Si dejás de pertenecer a una organización, perdés el acceso a sus lotes. La información de la organización permanece con ella; esto se explica en la sección 9.

5. Para qué usamos los datos y con qué base legal

Finalidad	Base legal (RGPD)
Prestar el servicio: monitoreo, recomendaciones y alertas	Ejecución del contrato (art. 6.1.b)
Autenticar al usuario y mantener la sesión	Ejecución del contrato (art. 6.1.b)
Gestionar organizaciones y sus miembros	Ejecución del contrato (art. 6.1.b)
Enviar invitaciones y enlaces de recuperación de contraseña	Ejecución del contrato (art. 6.1.b)
Enviar avisos por WhatsApp	Consentimiento explícito (art. 6.1.a)
Mantener la seguridad y diagnosticar fallos	Interés legítimo (art. 6.1.f)
Conservar copias de seguridad para poder recuperar el servicio	Interés legítimo (art. 6.1.f)
Mejorar el servicio para el propio usuario	Interés legítimo (art. 6.1.f)

6. Inteligencia artificial y entrenamiento de modelos

Rhino-Hub utiliza modelos de lenguaje y de búsqueda semántica provistos por terceros para generar recomendaciones y responder consultas. Esto implica que el contenido de tus consultas y el contexto de tus lotes se transmite a esos proveedores para su procesamiento. Los proveedores están detallados en la sección 7.

Respecto del entrenamiento de modelos propios, asumimos los siguientes compromisos:

Podemos usar tus datos para mejorar el servicio que te prestamos a vos: ajustar umbrales a las condiciones de tus lotes, calibrar indicadores para tu zona, y mejorar la precisión de las recomendaciones que recibís.
Para desarrollar modelos que sirvan a otros usuarios, solo utilizamos datos agregados y anonimizados, sin identificar el lote, el productor ni la ubicación precisa.
No vendemos tus datos y no los cedemos a terceros con fines comerciales. Fuera de tu organización —cuyo funcionamiento se explica en la sección 4— no compartimos tus datos con otros usuarios de la plataforma.

7. Con quién compartimos datos

Para operar, Rhino-Hub utiliza los siguientes proveedores, que actúan como encargados del tratamiento:

Proveedor	Qué recibe	Finalidad
Anthropic	Contenido de las consultas y el contexto de los lotes	Generación de recomendaciones y respuestas del asistente
Cohere	Texto de las consultas de búsqueda	Búsqueda semántica en literatura agronómica
Meta Platforms (WhatsApp)	Número de teléfono y contenido de los avisos	Envío de notificaciones, cuando el usuario lo activa
Resend	Dirección de correo electrónico y contenido del mensaje	Envío de invitaciones y de enlaces de recuperación de contraseña
Cloudflare	Datos de cuenta, organizaciones, lotes y conversaciones	Alojamiento de la aplicación, la base de datos y las copias de seguridad
InfluxData (InfluxDB Cloud)	Mediciones de sensores	Almacenamiento de series temporales
Railway	Procesamiento de servicios auxiliares	Infraestructura de cómputo
Google (Earth Engine)	Coordenadas de los lotes	Obtención de imágenes satelitales
Open-Meteo	Coordenadas de los lotes	Datos meteorológicos
IDECOR (Gobierno de Córdoba)	Coordenadas de los lotes	Cartografía de suelos

Algunos de estos proveedores se encuentran fuera del Espacio Económico Europeo. En esos casos, las transferencias se realizan amparadas en los mecanismos previstos por el RGPD, tales como cláusulas contractuales tipo o decisiones de adecuación, según corresponda a cada proveedor.

No compartimos datos con terceros con fines publicitarios ni comerciales.

8. Cuánto tiempo conservamos los datos

8.1. Plazos generales

Tipo de dato	Plazo de conservación
Datos de cuenta y pertenencia a la organización	Mientras la cuenta exista. Se eliminan al eliminar la cuenta
Lotes, delimitaciones, ciclos de cultivo, análisis de laboratorio, perfiles de suelo e historial de alertas	Mientras exista la organización que los posee. No se eliminan al eliminar una cuenta individual (sección 9)
Mediciones de sensores	Mientras la organización conserve el lote asociado, por ser la base del análisis histórico y de la comparación entre campañas
Conversaciones con el asistente	Mientras exista la cuenta que las originó; se eliminan junto con ella
Registro de envío de avisos	Mientras exista la cuenta destinataria; se elimina junto con ella
Acuses de entrega y lectura de WhatsApp	Se conservan de forma desvinculada: al eliminar la cuenta se pierde el vínculo que permite asociarlos a una persona
Enlaces de invitación y recuperación	Hasta su uso o expiración. No se incluyen en las copias de seguridad
Configuración de tableros	Mientras la cuenta exista; se elimina junto con ella
Registros técnicos (logs)	El tiempo necesario para diagnóstico y seguridad

Las recomendaciones agronómicas se generan en el momento en que las pedís y no se almacenan como tales; solo quedan guardadas cuando forman parte de una conversación con el asistente, y siguen entonces el plazo de esa conversación.

8.2. Copias de seguridad

Realizamos una copia de seguridad diaria de la base de datos y conservamos únicamente las tres más recientes; cada copia se elimina de forma automática al cabo de tres días. Esa copia contiene la información que la base de datos contiene, incluidas las contraseñas cifradas, los números de teléfono, los registros de consentimiento y las conversaciones. Los enlaces de invitación y recuperación quedan expresamente excluidos de ella.

Cuando eliminás datos, dejan de figurar en la copia del día siguiente, y la última copia que todavía los contenía se elimina dentro de los tres días.

Además, nuestro proveedor de base de datos (Cloudflare) mantiene un mecanismo propio de recuperación ante incidentes que permite restaurar el estado completo de la base de datos hasta 30 días hacia atrás. Solo se utiliza para recuperar el servicio ante un fallo grave, nunca para consultar datos individuales, pero implica que la eliminación definitiva de un dato puede demorar hasta ese plazo.

8.3. Cuentas de demostración

Las cuentas de demostración se crean con un acceso limitado de cinco días y con lotes de ejemplo y datos de sensores simulados. Al vencer el plazo:

Se eliminan automáticamente los lotes de demostración y la organización asociada.
La cuenta se conserva con el acceso bloqueado, de modo que pueda reactivarse si la persona decide contratar el servicio. Si preferís que se elimine por completo, escribinos a privacidad@rhino-hub.com.

9. Tus derechos

De acuerdo con el RGPD, tenés derecho a:

Acceder a los datos que tratamos sobre vos.
Rectificar datos inexactos.
Solicitar la supresión de tus datos ("derecho al olvido"), con el alcance que se explica más abajo.
Limitar u oponerte a determinados tratamientos.
Portabilidad: recibir tus datos en un formato estructurado.
Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él —por ejemplo, los avisos por WhatsApp—, sin que ello afecte la licitud del tratamiento previo.

Alcance de la supresión

Al eliminar tu cuenta se eliminan tu correo, tu contraseña cifrada, tu rol, tu pertenencia a la organización, tu número de teléfono y tus registros de consentimiento, tus preferencias de aviso, tus conversaciones con el asistente, la configuración de tus tableros y tus enlaces de acceso pendientes.

La información productiva de la organización no se elimina con tu cuenta. Los lotes, sus delimitaciones, sus mediciones, sus ciclos de cultivo, sus análisis de laboratorio y su historial de alertas pertenecen a la organización y permanecen con ella, aunque vos dejes de tener acceso. Esto es deliberado: esa información es el registro productivo de un campo, normalmente compartido por varias personas, y no desaparece porque una de ellas se dé de baja.

Si necesitás que se elimine también información de la organización, o si sos la única persona que la integra, escribinos y lo resolvemos caso por caso.

La eliminación se aplica de inmediato sobre el servicio; las copias de seguridad y el mecanismo de recuperación del proveedor siguen los plazos descriptos en la sección 8.2.

Cómo ejercerlos

Para ejercer cualquiera de estos derechos, escribinos a privacidad@rhino-hub.com. Las solicitudes se atienden de forma manual y respondemos dentro del plazo de un mes previsto por el RGPD.

En el caso de los avisos por WhatsApp, también podés darte de baja respondiendo BAJA a cualquier mensaje recibido.

Si considerás que el tratamiento de tus datos no cumple con la normativa, tenés derecho a presentar una reclamación ante la autoridad de control competente. En Alemania, las autoridades de protección de datos son las de cada estado federado (Landesdatenschutzbehörden).

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos, entre ellas:

Cifrado en tránsito (HTTPS) en todas las comunicaciones.
Almacenamiento de contraseñas mediante funciones de derivación de clave, sin guardar la contraseña en texto plano.
Los enlaces de invitación y recuperación se guardan como huella criptográfica, son de un solo uso y expiran.
Autenticación entre servicios internos mediante secretos compartidos.
Enmascaramiento de los números de teléfono en los registros de funcionamiento.
Segmentación del acceso: cada usuario accede únicamente a los lotes de la organización a la que pertenece, y sus conversaciones con el asistente son privadas incluso dentro de ella.

Rhino-Hub es una plataforma en desarrollo activo. Trabajamos de forma continua en mejorar nuestras medidas de seguridad, y las revisamos periódicamente. Ningún sistema es completamente invulnerable; si detectamos una brecha que afecte tus datos, te lo comunicaremos conforme a lo previsto por el RGPD.

11. Menores de edad

Rhino-Hub está dirigido a usuarios profesionales del ámbito agropecuario y no está destinado a menores de 16 años. No recopilamos datos de menores de forma consciente.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. La fecha de la última actualización figura al comienzo del documento. Si los cambios son significativos, lo informaremos por los medios de contacto disponibles.

13. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos:

privacidad@rhino-hub.com