Tú controlas tus datos
Solicita acceso, corrección o eliminación por el canal de privacidad.
Última actualización: 24 de septiembre de 2026.
Política de Privacidad.
Convex Robótica valora la transparencia en el tratamiento de datos. Esta página describe cómo recopilamos, usamos y protegemos tu información.
En esta políticaPrivacidad en resumen
Acceso sin compartir contraseñas
Google, Microsoft y Facebook autentican mediante Supabase Auth.
Sin rastreo publicitario
La implementación actual no contiene Meta Pixel ni API de Conversiones.
Cómo funciona el inicio de sesión social
Flujo técnico confirmado en la implementación actual.
- 1
Elección del proveedor
Eliges Google, Microsoft o Facebook en el Área del Cliente.
- 2
Autorización externa
El proveedor muestra su propia pantalla de autenticación y permisos.
- 3
Supabase Auth
Supabase recibe la respuesta autorizada y crea o vincula la identidad.
- 4
Perfil Convex
Convex guarda correo y nombre cuando esos datos son proporcionados.
Inicio de sesión por proveedor
Convex inicia el flujo; la autenticación ocurre con el proveedor y vuelve a Supabase Auth.
| Proveedor | Alcance definido en el proyecto | Datos que pueden volver | Revocación |
|---|---|---|---|
| Sin alcance adicional en el código | Identificador, nombre y correo, si están disponibles y autorizados | Configuración de la Cuenta de Google | |
| Microsoft / Azure | Identificador y correo; otros metadatos solo si están disponibles y autorizados | Permisos de la cuenta Microsoft | |
| Sin alcance adicional en el código | Identificador, nombre y correo, si están disponibles y autorizados | Aplicaciones y sitios web en Facebook |
1
Alcance y responsable
Esta política cubre el sitio público, el Área del Cliente y las funciones Convex conectadas. Convex Robótica define las finalidades y actúa como responsable de los datos de cuentas, solicitudes y productos. El código no identifica un encargado, CNPJ o dirección publicable. Las consultas y derechos se atienden en fw@convex-robotica.com; no envíes contraseñas ni documentos innecesarios.
2
Categorías de datos
Según la función, se tratan nombre, correo, teléfono o WhatsApp, empresa, dirección, identificadores, preferencias, mensajes, archivos, cobros y registros operativos. En productos territoriales pueden existir nombres y geometrías de áreas, hectáreas, cultivos, fechas, observaciones, fotos y análisis. El conjunto depende de la acción realizada y no se recopila todo en cada visita.
3
Cómo obtenemos los datos
Los datos proceden de formularios, archivos e imágenes enviados, acciones en la cuenta, respuestas autorizadas de proveedores de identidad y resultados de servicios solicitados. También se crean registros técnicos de sesión, seguridad, límites, tareas y errores. Las integraciones pueden devolver identidad, ubicación buscada, clima, estadísticas satelitales o respuestas de IA.
4
Finalidades y bases legales
Convex usa los datos para autenticar, mantener perfiles, responder contactos, prestar servicios, brindar soporte, cobrar, generar informes, operar mapas y proteger la aplicación. La base jurídica puede depender del contrato, una obligación legal, el ejercicio de derechos, interés legítimo evaluado o consentimiento. El repositorio no documenta la evaluación legal de cada finalidad; Convex debe confirmarla para cada contexto.
5
Cuenta, Supabase Auth y perfil
Supabase Auth procesa la identidad, la sesión y los metadatos devueltos por el método elegido. El correo y el nombre pueden integrar el perfil Convex, junto con teléfono, empresa y dirección informados después. Las contraseñas sociales permanecen con Google, Microsoft o Facebook. Los registros se vinculan al identificador interno para aplicar autorización y separar cuentas.
6
Inicio con Google
El botón Google inicia signInWithOAuth de Supabase sin alcances adicionales declarados. Google muestra su pantalla y puede devolver identificador, nombre y correo cuando estén disponibles y autorizados. Convex recibe el resultado por Supabase, nunca la contraseña. Revocar la aplicación en Google impide nuevas autorizaciones, pero no elimina datos ya guardados por Convex.
7
Inicio con Microsoft/Azure
El proveedor Azure de Supabase solicita explícitamente el alcance email. Microsoft puede devolver identificador, correo y otros metadatos autorizados. El código no solicita buzón, calendario ni archivos. Convex no recibe la contraseña. Quitar el permiso en Microsoft detiene nuevos accesos; para eliminar datos existentes en Convex se necesita una solicitud separada.
8
Inicio con Facebook
Facebook usa signInWithOAuth de Supabase sin alcances adicionales en el código. Meta presenta las autorizaciones y puede devolver identificador, nombre y correo. No se encontraron Meta Pixel, API de Conversiones ni publicidad comportamental. Quitar Convex de Aplicaciones y sitios web evita nuevos accesos, pero no borra automáticamente los datos almacenados por Convex.
9
Formularios y solicitudes
Los formularios pueden recibir identidad, contacto, empresa, necesidad, servicio, fechas, presupuesto y otros campos visibles. Se usan para responder, organizar atención, preparar propuestas, seguir el estado y mantener historial. Evita datos sensibles innecesarios. Quien informe sobre terceros o propiedades debe estar autorizado para compartir esa información.
10
Nexa M1 e IA
Nexa M1 envía el texto del usuario y, cuando se solicita, el contexto operativo disponible de la cuenta o área directamente desde el servidor a la API de DeepSeek para generar la respuesta. El contexto puede incluir datos de la propiedad o área, análisis, índices, informes, alertas y meteorología cuando existan y sean pertinentes. El sistema también guarda el prompt completo y metadatos de uso en usage_records.input_metadata. El código no confirma retención de DeepSeek, región de procesamiento, uso para entrenamiento ni revisión humana.
11
Nexa Vision y satélite
Nexa Vision usa geometría, período, intervalo, cultivo y estadísticas espectrales con Sentinel Hub/Copernicus. Para redactar el informe envía a DeepSeek hectáreas, período, cultivo opcional y series de índices. Resultados, imágenes, capas e informes pueden guardarse en Supabase. El repositorio no confirma retención, entrenamiento o revisión humana de DeepSeek.
12
Niros y observaciones de campo
Niros comparte cuenta y backend con el Área del Cliente. Las funciones confirmadas relacionan usuarios y áreas y registran observaciones, categoría, severidad, estado, coordenadas y fotos enviadas. Las imágenes pueden revelar personas, equipos o ubicación. No afirmamos ubicación continua ni acceso permanente al dispositivo porque la implementación revisada no lo demuestra.
13
Mapas, direcciones y ubicación
Mapbox y Google Places pueden recibir búsquedas, coordenadas, geometría y datos técnicos para localizar o mostrar áreas. Convex conserva geometrías necesarias para el producto. Estas integraciones no implican seguimiento continuo. Las regiones y la retención de cada proveedor se rigen por sus políticas y contratos.
14
Cobros y pagos
La contratación genera estados de suscripción, referencias de cliente, pagos y eventos de conciliación. Hay integraciones con Asaas y Stripe en flujos específicos. Los datos necesarios llegan al procesador seleccionado; los números completos de tarjeta deben permanecer en su interfaz segura. El código no define un plazo único de conservación para obligaciones fiscales, fraude o disputas.
15
Supabase, archivos y almacenamiento
Supabase presta autenticación, base de datos y almacenamiento. Puede guardar perfiles, áreas, análisis, solicitudes, observaciones, suscripciones e informes. Los archivos privados pueden utilizar enlaces firmados temporales y las políticas de acceso restringen registros. Región, subencargados y transferencias dependen de la configuración y contratos de producción, no visibles en el repositorio.
16
Otros proveedores
El código incluye clima, comunicaciones por WhatsApp e infraestructura Lovable. Cada proveedor recibe datos cuando se activa y configura su función, como destino y mensaje o coordenadas meteorológicas. Que exista una integración no prueba que esté activa en producción. Convex debe mantener y confirmar su inventario contractual de operadores.
17
Cookies, sesión y almacenamiento local
Supabase puede persistir la sesión. La elección manual de idioma usa localStorage y cookie; el menú lateral autenticado también puede usar cookie. La duración de preferencias está en el código, mientras la sesión depende de Auth. No se encontraron Meta Pixel, API de Conversiones ni cookies propias de publicidad. Bloquear almacenamiento técnico puede afectar login y preferencias.
18
Datos técnicos y seguridad
Las solicitudes producen hora, cabeceras, dirección de red disponible, ruta y errores. El chat valida tamaño, origen, límites y concurrencia; las rutas protegidas exigen autenticación y autorización. Estos registros ayudan a prevenir abuso y diagnosticar fallos. El código no demuestra anonimato total ni define una retención uniforme de logs.
19
Compartición y transferencias
Convex no declara venta o alquiler de datos. Los operadores necesarios para identidad, hosting, pagos, mapas, mensajes, satélite e IA pueden recibir la información indispensable; autoridades pueden recibirla ante obligación válida. Algunos proveedores operan internacionalmente. Regiones, cláusulas y mecanismos de transferencia requieren confirmación contractual de Convex.
20
Conservación y eliminación
No hay un plazo único ni botón general de autoeliminación. Los ciclos dependen de cuenta, servicio, historial, seguridad y obligaciones aplicables. Solicita eliminación desde el correo registrado a fw@convex-robotica.com. Convex verificará identidad y evaluará registros que deban mantenerse. Revocar el login social no ejecuta esta eliminación.
21
Derechos bajo la LGPD
La persona puede pedir confirmación, acceso, corrección, anonimización, bloqueo o eliminación cuando corresponda, portabilidad reglamentada, información sobre compartición y revisión aplicable de decisiones automatizadas. También puede tratar consentimiento y revocación. Envía la solicitud a fw@convex-robotica.com; Convex puede pedir verificación proporcional para impedir accesos no autorizados.
22
Seguridad, enlaces, cambios y contacto
La aplicación usa HTTPS, autenticación, autorización y validación, pero ningún sistema elimina todo riesgo. Protege tus dispositivos y comunica incidentes. Los enlaces externos tienen políticas propias. La política puede cambiar con productos, proveedores o normas; la fecha identifica la versión vigente. Contacto: fw@convex-robotica.com, sin contraseñas, tokens ni credenciales.
Preguntas frecuentes
¿Convex recibe mi contraseña social?
No. La contraseña permanece con Google, Microsoft o Facebook.
¿Revocar la aplicación elimina mi cuenta?
No. La revocación impide nuevas autorizaciones; la eliminación de datos debe solicitarse por correo.
¿Cómo solicito la eliminación?
Escribe a fw@convex-robotica.com e indica el correo usado en el registro.
¿Existe rastreo publicitario?
El código actual no implementa Meta Pixel, API de Conversiones ni cookies de publicidad comportamental.