Cuidamos tus datos como cuidamos los paisajes: con propósito, transparencia y límites claros. Esta Política explica qué datos usamos, para qué, con quién los compartimos y cómo ejercer tus derechos. Sigue la ley de protección de datos del Reino Unido y la ley de protección de datos del país de cada Coordinador nacional; por ejemplo, la ley peruana para las personas en el Perú.
En esta página
1. Quién es responsable#
| Organización | Responsable de |
|---|---|
| Nature Services Ltd, sociedad n.º 14971480, Ittington Manor, London Road, Battle, TN33 0LS, East Sussex, Reino Unido | La Plataforma: tu cuenta, cómo usas la Plataforma, el asistente de IA y nuestras comunicaciones contigo |
| El Coordinador nacional del país donde trabajas con la red, que figura en Coordinadores nacionales de Regenera, en regenera.earth/es/coordinadores | Su trabajo contigo: Cartas de Intención, verificación, acuerdos de rol, facturación, pagos a beneficiarios y datos de campo |
| Nature Services, Inc. (Estados Unidos) | Cobrar pagos con tarjeta por cuenta del Coordinador nacional, siguiendo sus instrucciones |
Un solo contacto sirve para las tres: privacy@regenera.earth. La organización que reciba tu solicitud se asegura de que llegue a la que corresponde.
2. Qué datos usamos#
| Tipo de dato | Ejemplos | De dónde vienen |
|---|---|---|
| Cuenta | Nombre, correo, idioma, contraseña cifrada, rol | Tú |
| Organización | Razón social, identificación tributaria, sector, representantes, permisos | Tú o registros públicos |
| Carta de Intención y verificación | Título de propiedad o derecho de uso, copia literal registral, actas de asamblea, planes de manejo | El Guardián o su Aliado de Paisaje |
| Tierra y paisaje | Ubicación y límites del predio, hectáreas, evidencias de campo | El Guardián, el Aliado de Paisaje o el Coordinador nacional |
| Huella | Ventas, consumos, datos de productos e indicadores | Tú (Aliados) |
| Pagos recibidos | Plan o servicio, montos, datos de pago con tarjeta que maneja Stripe, facturas | Tú y Stripe |
| Pagos a beneficiarios | Cuenta bancaria y comprobantes que emiten Guardianes, Aliados de Paisaje y Aliados de Servicio | Quien recibe el pago |
| Imágenes y testimonios | Fotos, video, voz | Tú, solo con permiso de quien aparece |
| Uso técnico | IP, dispositivo, navegador, cookies, registros de actividad y errores | Automático |
| Conversaciones con IA | Preguntas y respuestas con el asistente | Tú |
Datos sensibles. La pertenencia a un pueblo indígena u originario revela el origen étnico, que es un dato sensible. Solo lo usamos cuando hace falta para verificar a un Guardián Colectivo, y solo con consentimiento expreso y por escrito.
3. Para qué los usamos y con qué base#
| Para qué | Base legal |
|---|---|
| Crear y administrar tu cuenta | Cumplir nuestro contrato contigo (los Términos) |
| Vender Planes y servicios, cobrar y emitir facturas | Cumplir el contrato, y obligaciones legales (tributarias y contables) |
| Evaluar una Carta de Intención y verificar documentos | Pasos que nos pides antes de un acuerdo y, luego, el acuerdo |
| Gestionar Paisajes, medir huellas y distribuir contribuciones | Cumplir tu Plan o tu acuerdo de rol |
| Proteger la Plataforma, corregir errores y prevenir fraude | Nuestro interés legítimo en un servicio seguro, y obligaciones legales |
| Mostrar tu Perfil Público, fotos o testimonios | Tu consentimiento, que puedes retirar cuando quieras |
| Enviarte boletines y novedades | Tu consentimiento, aparte y opcional |
| Mejorar la red con análisis agregados | Nuestro interés legítimo, con datos agregados y anonimizados |
| Cookies de analítica, si las añadimos | Tu consentimiento (ver la Política de Cookies) |
Cuando el país de un Coordinador nacional exige una base distinta, se aplica esa base: en el Perú, por ejemplo, tu consentimiento o las excepciones que permite la ley peruana, como la ejecución de un contrato o el cumplimiento de una obligación legal. No vendemos tus datos ni los usamos para publicidad de terceros.
4. Con quién los compartimos#
Dentro de la red. Cada persona ve solo lo que su rol y sus permisos permiten. El Coordinador nacional ve lo necesario para verificar y supervisar. Tu Aliado de Paisaje ve la información de su Paisaje. Los Aliados ven los resultados del Paisaje que apoyan, con el nivel de detalle que los Guardianes autorizan, y los Guardianes ven qué Aliados contribuyen a su Paisaje.
Dentro del grupo Nature Services, entre Nature Services Ltd, el Coordinador nacional y Nature Services, Inc., solo en la medida necesaria para los fines anteriores.
Proveedores que tratan datos por encargo nuestro, solo para darnos su servicio:
| Servicio | Proveedor | Dónde |
|---|---|---|
| Base de datos y acceso | Supabase | Irlanda (UE) |
| Alojamiento web | Vercel | Estados Unidos y red global |
| Procesamiento de tarjetas | Stripe | Estados Unidos |
| Pagos a beneficiarios | El banco del Coordinador nacional (en el Perú, BBVA) | Ese país |
| Monitoreo de errores | Sentry | Estados Unidos |
| Correo y documentos | Estados Unidos | |
| Boletines | Mailchimp (Intuit) | Estados Unidos |
| Asistente de IA | Anthropic | Estados Unidos |
| Registros de trazabilidad | LACNet | Nodos en América Latina, sin datos personales |
Autoridades, solo cuando la ley lo exige; por ejemplo, las autoridades tributarias reciben los datos de cada factura.
5. Transferencias internacionales#
Tus datos pueden tratarse en el Reino Unido, la Unión Europea, Estados Unidos y los países de los Coordinadores nacionales. Cuando los datos salen del Reino Unido, nos basamos en decisiones de adecuación del Reino Unido (por ejemplo, para la UE), en la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. para proveedores estadounidenses certificados, o en el Acuerdo Internacional de Transferencia de Datos del Reino Unido o su Adenda. Las transferencias desde el país de un Coordinador nacional siguen las garantías que exige su ley. Puedes pedirnos una copia de las garantías aplicables.
6. Inteligencia artificial#
El asistente de IA solo ve los datos que tu rol permite. Contratamos proveedores de IA cuyas condiciones no permiten usar tus datos para entrenar sus modelos. Ninguna decisión con efectos legales o igualmente importantes para ti, como aprobar un rol o calcular un pago, se toma solo de forma automática: una persona la toma o la revisa. No usamos datos de una comunidad para entrenar modelos de IA sin su consentimiento expreso.
7. Blockchain#
No guardamos datos personales en blockchain, solo códigos que permiten verificar una contribución a un Paisaje. Esos registros no se pueden borrar, pero sin nuestra base de datos no te identifican. Si eliminas tu cuenta, cortamos ese vínculo.
8. Cuánto tiempo los guardamos#
- Cuenta: mientras esté activa; al cerrarla, se elimina o anonimiza en 12 meses.
- Facturas y registros de pago: el tiempo que exige la ley tributaria y contable.
- Carta de Intención no aprobada: 12 meses, para que puedas retomarla.
- Trazabilidad y auditoría: se conservan para proteger la integridad de la red; al cerrar tu cuenta, tus datos personales en ellos se seudonimizan.
- Boletines: hasta que retires tu consentimiento.
9. Seguridad#
Ciframos los datos en tránsito, limitamos el acceso según el rol y registramos las acciones sensibles en un registro que no se puede modificar. Si un incidente afecta tus datos, lo comunicamos a la autoridad competente dentro de los plazos legales y te avisamos sin demora cuando la ley lo exige.
10. Tus derechos#
Puedes pedir acceso a tus datos, corregirlos, suprimirlos, limitar u oponerte a su uso, recibirlos en un formato reutilizable y retirar tu consentimiento cuando quieras. También puedes pedir que una persona revise cualquier decisión automatizada. Escríbenos a privacy@regenera.earth; podemos pedirte que confirmes tu identidad, y respondemos dentro del plazo legal (un mes en el Reino Unido).
Si no estás conforme, puedes reclamar ante la Information Commissioner's Office del Reino Unido (ico.org.uk), ante la autoridad de protección de datos del país del Coordinador nacional (en el Perú, la Autoridad Nacional de Protección de Datos Personales) o ante la autoridad del lugar donde vives. Las solicitudes sobre datos de una comunidad se canalizan a través de sus autoridades.
11. Menores de edad#
La Plataforma no está dirigida a menores de 18 años. Si en una actividad de campo aparecen menores, solo usamos su imagen con permiso de sus padres o tutores y autorización de la comunidad.
12. Cookies#
Te lo explicamos en la Política de Cookies.
13. Cambios#
Si cambiamos esta Política de forma importante, te avisamos antes y, cuando corresponda, te pedimos de nuevo tu consentimiento. Las versiones anteriores siguen disponibles en la Plataforma.