Los datos son de la finca. Cuidarlos es nuestra parte.

En la nube, en centros de datos de proveedores de gran porte, con cifrado y respaldo continuo. La finca no necesita servidor propio. Los proveedores se informan al área de TI del cliente durante la contratación, bajo confidencialidad.

Sí, en tránsito y en reposo. Todo acceso usa HTTPS, con TLS 1.2 o 1.3, y el portal tiene calificación A en una verificación pública de la configuración de HTTPS que se repite todos los meses. En reposo, la base de datos se guarda cifrada, respaldos incluidos.

El respaldo es automático y continuo, con restauración a un punto en el tiempo, y se guarda cifrado. El objetivo de punto de recuperación (RPO) es de 1 hora, y el objetivo de tiempo de recuperación (RTO), de 8 horas. La política prevé una prueba de restauración al menos una vez al año, en un ambiente separado.

El equipo técnico y el soporte, según el principio de mínimo privilegio y con usuario propio para cada persona; todo acceso queda en el registro que la finca consulta y exporta. Los accesos internos se revisan trimestralmente, y el de quien deja la empresa se revoca en un plazo de 24 horas.

No. Todo acceso queda en el registro, que la propia finca consulta y exporta. Y, si la finca lo desea, puede exigir que el soporte y los consultores externos escriban el motivo del acceso al ingresar; la justificación queda guardada junto con el acceso.

Por usuario y por pantalla, separando ver, crear, editar y eliminar. Cada finca tiene un administrador que agrega, modifica y quita los accesos de su propio equipo, sin depender de upCampo. Los usuarios son ilimitados, así que no hay incentivo para compartir el inicio de sesión.

No. Los datos de las empresas y fincas se mantienen separados por permisos, y el usuario solo ve las unidades a las que lo vinculó el administrador de su propia empresa. Esto también vale para las respuestas de UPí.

Sí. La plataforma registra quién accedió, cuándo, en qué pantalla, qué operación hizo y si tuvo éxito; el registro de ingreso guarda también la dirección IP y la ubicación aproximada. Los registros se conservan por un mínimo de 180 días, y el cliente los consulta y exporta a Excel en una pantalla del portal, filtrando por período, usuario o pantalla.

Sí. Cada 15 minutos, una verificación automática recorre el registro de auditoría y genera una alerta ante intentos fallidos repetidos de contraseña para un mismo usuario o accesos desde un país fuera del patrón de operación. Las alertas las analiza el responsable de seguridad.

Con plazos según la severidad (CVSS), definidos en la política: crítica en hasta 7 días corridos, alta en hasta 30, media en hasta 90 y baja en la próxima versión programada. Las dependencias de la aplicación pasan por un escaneo automatizado trimestral, y una vulnerabilidad crítica en explotación activa se trata como incidente.

Se activa el Plan de Respuesta a Incidentes: contención en hasta 4 horas desde la detección, evaluación de impacto en hasta 12 horas y comunicación a los clientes afectados en hasta 24 horas en los incidentes de nivel alto o medio, aunque la investigación todavía no haya terminado. Cuando hay datos personales involucrados y un riesgo relevante para los titulares, se comunica a la ANPD (autoridad brasileña de protección de datos) en los términos del art. 48 de la LGPD, en hasta 3 días hábiles.

Sí. upCampo actúa como encargado del tratamiento de los datos que el cliente registra en la plataforma y como responsable solo de los datos de contacto comercial y de los registros de seguridad. Tiene un delegado de protección de datos designado, con contacto en la política de privacidad, y mantiene el registro de las actividades de tratamiento previsto en el art. 37. Las solicitudes de los titulares las recibe el delegado y las remite al cliente, responsable del tratamiento.

No. El contrato prohíbe usar los datos para cualquier finalidad distinta de la prestación del servicio. En el conector de UPí para Claude y ChatGPT, las consultas se responden en el momento y el conector no guarda los datos agrícolas: van solo al asistente que el propio usuario conectó, y lo que pasa con la conversación a partir de ahí (historial, retención, uso) sigue las reglas de Claude o de ChatGPT y la configuración de la cuenta de quien lo usa. upCampo no usa los datos para entrenar modelos.

Antes de terminar, la finca exporta lo que quiera mediante los informes, en planilla, sin abrir un ticket. Después, los datos se devuelven o se eliminan, con constancia, en el plazo previsto en el contrato.

Por token con validez de 24 horas, obtenido con las credenciales de integración de la empresa, con la empresa y la finca fijadas en el propio token. Todo el tráfico es HTTPS. La documentación completa es pública, en suporte.upcampo.com.br/api.

El conector usa OAuth y solo alcanza las fincas a las que el usuario conectado ya tiene acceso. La contraseña se verifica al iniciar sesión y nunca se guarda en el conector. El usuario se desconecta cuando quiera, y el administrador de la empresa puede suspender el acceso por IA en el catastro de usuarios.

La Política de Seguridad de la Información, el Plan de Respuesta a Incidentes y el Registro de las actividades de tratamiento de datos personales. Si su empresa tiene un cuestionario propio, envíelo también por WhatsApp o por correo a contato@upcampo.com.br: lo respondemos.

Por WhatsApp al (65) 99937-3741 o por correo a contato@upcampo.com.br. Sospecha de acceso indebido, mensaje extraño en nombre de upCampo o falla encontrada: cuanto antes lo sepamos, más rápido actuamos.