BotanikTrace

Versión 1.0 · Última actualización: 24 de julio de 2026

Términos y Condiciones de Uso — BotanikTrace

Última actualización: 24 de julio de 2026 Versión: 1.0 (borrador para revisión legal previa a publicación)

⚠️ Nota sobre este documento. Este texto fue redactado como un borrador profesional exhaustivo, siguiendo estándares habituales de derecho tecnológico, protección de datos (GDPR, CCPA/CPRA, LGPD, Ley 25.326 y equivalentes) y de plataformas de trazabilidad de cannabis/cultivo. No reemplaza la revisión de un abogado matriculado en cada jurisdicción donde BotanikTrace opere o tenga usuarios, en particular por la naturaleza regulada del cultivo de cannabis. Antes de publicar, completar los campos marcados entre corchetes [ ] (razón social, domicilio legal, CUIT/Tax ID, jurisdicción de constitución, foro de resolución de disputas) y validar con asesoría local en cada país de operación.

Índice

  1. Definiciones
  2. Aceptación de los Términos y capacidad
  3. Descripción del Servicio
  4. Naturaleza del Servicio y responsabilidad legal del Usuario
  5. Elegibilidad geográfica, sanciones y control de exportaciones
  6. Cuentas, registro y seguridad
  7. Roles, permisos y gobernanza organizacional
  8. Dispositivos IoT, hardware e integraciones
  9. Planes, precios y facturación
  10. Datos del Usuario: titularidad y licencia de uso
  11. Protección de datos personales y privacidad
  12. Auditoría inmutable y retención legal obligatoria
  13. Pasaporte público (QR) y exposición pública de datos
  14. Evidencia fotográfica y geolocalización
  15. Terceros, comunicaciones y pasarelas de pago
  16. Propiedad intelectual
  17. Usos prohibidos y política de uso aceptable
  18. Disponibilidad, mantenimiento y cambios del Servicio
  19. Garantías y exención de responsabilidad
  20. Limitación de responsabilidad
  21. Indemnización
  22. Suspensión y terminación
  23. Fuerza mayor
  24. Ley aplicable y resolución de disputas
  25. Modificaciones a estos Términos
  26. Disposiciones generales
  27. Contacto

1. Definiciones

  • "BotanikTrace", "la Plataforma", "el Servicio", "nosotros", "la Compañía": el software, sitios web (incluyendo botaniktrace.com y panel.botaniktrace.com), aplicaciones, APIs, firmware de referencia y demás componentes ofrecidos por [RAZÓN SOCIAL COMPLETA], con domicilio legal en [DOMICILIO LEGAL], [CUIT / TAX ID / REGISTRO], constituida bajo las leyes de [PAÍS/JURISDICCIÓN DE CONSTITUCIÓN].
  • "Usuario", "vos", "el Cliente": toda persona humana o jurídica que crea una cuenta, accede o utiliza el Servicio, incluyendo cultivadores, administradores, analistas de laboratorio, auditores/inspectores y cualquier otro rol habilitado.
  • "Organización" / "Sitio": el espacio de trabajo (tenant) bajo el cual un Usuario o equipo administra ambientes, plantas, lotes, dispositivos y datos, aislado lógicamente de otras Organizaciones (arquitectura multi-tenant).
  • "Datos del Cultivo": toda información registrada en la Plataforma relativa a plantas, lotes, cosechas, ambientes, análisis de laboratorio, certificados de análisis (CoA), evidencia fotográfica, destrucciones, licencias, reglas de automatización y lecturas de sensores.
  • "Datos Personales": cualquier información relativa a una persona humana identificada o identificable, en los términos definidos por el RGPD/GDPR (UE/EEE), la Ley 25.326 (Argentina), la LGPD (Brasil), la CCPA/CPRA (California) y demás normativa aplicable descripta en la Política de Privacidad.
  • "Dispositivo": sensores, gateways (incluyendo pasarelas RS-485 sobre Raspberry Pi), relés y demás hardware que se conecta a la Plataforma mediante credenciales (claim token, device_secret, API-Key, firma HMAC).
  • "Contenido del Usuario": Datos del Cultivo, imágenes, documentos, comentarios y cualquier otro material cargado por el Usuario.
  • "Partes": la Compañía y el Usuario, conjunta o individualmente.

2. Aceptación de los Términos y capacidad

2.1. Al crear una cuenta, marcar la casilla de aceptación, o utilizar el Servicio de cualquier forma, el Usuario declara haber leído, comprendido y aceptado íntegramente estos Términos y Condiciones ("Términos") y la Política de Privacidad, que se incorpora por referencia.

2.2. Si no estás de acuerdo con estos Términos, no debés acceder ni utilizar el Servicio.

2.3. Capacidad. Para usar BotanikTrace declarás que:

  • tenés al menos 18 años de edad, o la mayoría de edad legal en tu jurisdicción si esta fuera superior, y capacidad legal para contratar; y
  • si aceptás estos Términos en representación de una empresa, cooperativa, asociación civil, ONG o cualquier otra entidad ("Organización"), contás con autoridad suficiente para obligar a dicha entidad, que en tal caso pasa a ser el "Usuario" a todos los efectos, de forma solidaria con quien acepta los Términos en su nombre.

2.4. El Servicio no está dirigido a menores de edad y no recopilamos intencionalmente Datos Personales de menores. Si tomamos conocimiento de que una cuenta pertenece a un menor, la suspenderemos y eliminaremos los datos asociados conforme a la ley aplicable.

3. Descripción del Servicio

3.1. BotanikTrace es una plataforma de software como servicio (SaaS) que ofrece, entre otras funcionalidades:

  • monitoreo en tiempo real de variables ambientales (temperatura, humedad, CO₂, VPD, EC, N-P-K y otras) mediante Dispositivos conectados;
  • automatización de equipos (reglas, control de relés, lógica closed-loop) vía MQTT;
  • gestión de plantas, ambientes, lotes, cosechas y calendario de tareas;
  • trazabilidad documental: conciliación de masa, registro de destrucciones, licencias y certificados, análisis de laboratorio y generación de Certificados de Análisis (CoA);
  • un registro de auditoría encadenado criptográficamente (hash chain) para garantizar la integridad histórica de los registros;
  • generación de expedientes/reportes exportables para uso ante organismos reguladores, agnósticos de jurisdicción;
  • un "pasaporte" público verificable por código QR para determinadas plantas o lotes;
  • alertas y notificaciones por correo electrónico, Telegram y/o Discord;
  • gestión de cuentas, roles, permisos y facturación de suscripciones.

3.2. El Servicio se provee "tal cual" (as is) y puede evolucionar: podemos agregar, modificar o discontinuar funcionalidades conforme a la Sección 18.

3.3. El alcance funcional detallado, con capturas y flujos operativos, se documenta en la Guía de usuario, que tiene carácter informativo y no contractual, y no prevalece sobre estos Términos.

Esta sección es esencial dado que BotanikTrace se utiliza para el seguimiento de cultivos de cannabis y otras plantas sujetas a regulación en numerosas jurisdicciones. Leela con atención.

4.1. BotanikTrace es exclusivamente una herramienta de software. No somos un banco de semillas, dispensario, farmacia, distribuidor, transportista, productor, comprador ni vendedor de cannabis, sus derivados, semillas, clones ni de ninguna sustancia controlada o regulada. No tomamos posesión física, custodia ni titularidad de ninguna planta, producto o sustancia registrada por los Usuarios. No facilitamos transacciones de compraventa de cannabis ni de sustancias controladas dentro de la Plataforma.

4.2. Declaraciones y garantías del Usuario. Al usar el Servicio para registrar actividades de cultivo, posesión, procesamiento, análisis, distribución o comercialización de cannabis (u otra planta o sustancia regulada), el Usuario declara y garantiza que:

a) posee todas las licencias, autorizaciones, registros, habilitaciones y permisos exigidos por la normativa aplicable en cada jurisdicción donde opera (a título enunciativo y no taxativo: REPROCANN, INASE, ANMAT y normativa provincial en Argentina; licencias estaduales bajo sistemas como METRC o BioTrack en Estados Unidos; el marco regulatorio de Uruguay, Colombia, México, Canadá, Alemania, Tailandia, o cualquier otra jurisdicción aplicable);

b) dichas licencias y autorizaciones se encuentran vigentes y serán mantenidas actualizadas en la Plataforma;

c) utilizará el Servicio exclusivamente para fines lícitos conforme al derecho vigente en el o los lugares donde cultiva, opera, reside o presta el Servicio a terceros; y

d) es el único responsable de la exactitud, integridad y legalidad de los Datos del Cultivo que carga, así como de cualquier decisión operativa, sanitaria, comercial o regulatoria basada en dichos datos.

4.3. Sin verificación ni asesoramiento legal. No verificamos, validamos, auditamos ni garantizamos la legalidad de las actividades del Usuario, la vigencia de sus licencias, ni la exactitud de la información cargada. Las funciones de "cumplimiento" de la Plataforma (checklist regulatorio, reportes por lote, mapeo hacia REPROCANN/INASE/ANMAT/METRC u otros marcos) son herramientas administrativas de apoyo, agnósticas de jurisdicción, y no constituyen asesoramiento legal, regulatorio, contable, fiscal ni de cumplimiento normativo. Ningún contenido del Servicio debe interpretarse como tal. Se recomienda al Usuario consultar siempre a profesionales matriculados y a la autoridad regulatoria competente en su jurisdicción.

4.4. Prohibición en jurisdicciones donde el cultivo es ilegal. Si el cultivo, la posesión, el procesamiento o la comercialización de cannabis (u otra planta o sustancia que el Usuario decida registrar) es ilegal, o no se encuentra debidamente autorizado, en la jurisdicción donde el Usuario reside u opera, el Usuario tiene expresamente prohibido usar el Servicio para dichos fines. El uso del Servicio en violación de esta cláusula es responsabilidad exclusiva del Usuario.

4.5. Facultad de suspensión y cooperación con autoridades. Nos reservamos el derecho de suspender o cancelar cuentas, restringir funcionalidades, o retener/exportar datos ante indicios razonables de uso ilícito, fraude, falsificación de registros de trazabilidad o CoA, o requerimiento de autoridad competente con jurisdicción, conforme a la Sección 22. Cuando exista obligación legal válida (orden judicial, requerimiento administrativo con base legal, etc.), podremos divulgar información a autoridades públicas, notificando al Usuario salvo que la ley lo prohíba.

4.6. Independencia de la responsabilidad regulatoria. La existencia de funciones de trazabilidad, CoA firmados o auditoría inmutable en la Plataforma no implica, per se, que el Usuario cumpla con la normativa aplicable, ni sustituye los sistemas de trazabilidad estatales obligatorios (por ejemplo, METRC en jurisdicciones de EE. UU., o los sistemas que en el futuro implementen REPROCANN/INASE/ANMAT en Argentina). Es responsabilidad del Usuario verificar si debe reportar en paralelo a sistemas oficiales.

5. Elegibilidad geográfica, sanciones y control de exportaciones

5.1. El Usuario declara que no se encuentra ubicado en, ni es residente o nacional de, un país o territorio sujeto a sanciones económicas integrales por parte de la Unión Europea, el Consejo de Seguridad de la ONU, la Oficina de Control de Activos Extranjeros de EE. UU. (OFAC) u otra autoridad competente, y que no figura en listas de personas o entidades sancionadas (por ejemplo, la lista SDN de OFAC), salvo que cuente con las autorizaciones o licencias específicas necesarias.

5.2. El Servicio, su software y su documentación pueden estar sujetos a normativa de control de exportaciones. El Usuario se obliga a cumplirla y a no exportar, reexportar ni poner a disposición el Servicio en violación de dicha normativa.

5.3. No garantizamos que el Servicio sea apropiado o esté disponible para su uso en todas las jurisdicciones. Quienes accedan desde jurisdicciones distintas a las de origen de la Compañía lo hacen por iniciativa propia y son responsables de cumplir la legislación local aplicable, incluyendo la relativa a cultivo de cannabis y protección de datos.

6. Cuentas, registro y seguridad

6.1. Para usar la mayoría de las funciones del Servicio debés crear una cuenta con información veraz, completa y actualizada (nombre, correo electrónico, organización, zona horaria, etc.).

6.2. Credenciales. Sos responsable de mantener la confidencialidad de tu contraseña y de las credenciales de acceso, y de toda actividad realizada bajo tu cuenta. Notificanos de inmediato ante cualquier uso no autorizado o sospecha de vulneración de seguridad, a través de los canales indicados en la Sección 27.

6.3. Autenticación de dos factores (2FA). Ofrecemos verificación en dos pasos (TOTP) mediante aplicaciones estándar. Recomendamos activarla. Si perdés el acceso a tu segundo factor, el restablecimiento requiere validación por parte de un administrador de tu Organización (superadministrador), conforme al procedimiento vigente en la Plataforma.

6.4. Medidas de protección de cuenta. Implementamos límites de intentos de acceso (rate limiting) para mitigar ataques de fuerza bruta, y almacenamos las contraseñas con algoritmos de hashing robustos (bcrypt), nunca en texto plano. Ver también la Sección 11 (Seguridad de la información).

6.5. Verificación de correo electrónico. Algunas funcionalidades y notificaciones críticas requieren verificar tu dirección de correo electrónico.

6.6. Una cuenta, una persona. Las cuentas son personales e intransferibles, salvo los mecanismos de invitación de equipo previstos en el Servicio para vincular múltiples usuarios a una misma Organización.

7. Roles, permisos y gobernanza organizacional

7.1. Dentro de cada Organización existen roles con distintos niveles de acceso (por ejemplo, administrador, usuario estándar, analista de laboratorio, auditor/inspector de solo lectura, entre otros que la Plataforma pueda ofrecer). Es responsabilidad del administrador de la Organización asignar el rol mínimo necesario a cada persona ("principio de mínimo privilegio").

7.2. La Plataforma puede ofrecer mecanismos de doble control/aprobación para operaciones sensibles (por ejemplo, destrucción o anulación de registros). Recomendamos su activación para reforzar la integridad operativa y evidencial.

7.3. El administrador de la Organización es responsable frente a la Compañía por las acciones de los usuarios que invite o administre dentro de su Organización, sin perjuicio de la responsabilidad individual de cada usuario por sus propios actos.

7.4. Cuando varias personas comparten una Organización, es responsabilidad de la Organización determinar internamente quién actúa como responsable/controlador de los Datos Personales tratados y garantizar que cuenta con base legal para que cada integrante acceda a los datos que le corresponden (ver Sección 11).

8. Dispositivos IoT, hardware e integraciones

8.1. Registro y credenciales. El registro de Dispositivos (sensores, gateways, Raspberry Pi, relés) genera credenciales sensibles (claim_token, device_secret, API-Key, identificadores de hardware) que deben mantenerse confidenciales. Sos responsable de la custodia física y lógica de tus Dispositivos y de dichas credenciales.

8.2. Autenticidad de las lecturas. Las mediciones se transmiten firmadas mediante HMAC para garantizar su integridad y origen. La Compañía valida la firma, aplica límites de tasa (rate limiting) y verifica rangos razonables antes de persistir los datos, pero no puede garantizar la exactitud física de las mediciones, que depende de la correcta calibración, instalación y mantenimiento del hardware por parte del Usuario.

8.3. Hardware de terceros y firmware. El Servicio puede interoperar con hardware, firmware o gateways que el Usuario adquiere o desarrolla por su cuenta (incluyendo referencias de código abierto publicadas por la Compañía). La Compañía no garantiza la compatibilidad, seguridad ni funcionamiento de hardware no suministrado directamente por ella, ni de modificaciones al firmware de referencia.

8.4. Revocación. Podemos revocar credenciales de Dispositivos ante indicios de compromiso de seguridad, uso indebido, o a pedido del Usuario (por ejemplo, al eliminar o transferir un Dispositivo).

8.5. Control de equipos físicos (relés/automatización). Las funciones de automatización closed-loop controlan equipos físicos (por ejemplo, extractores, luces, bombas). El Usuario es responsable de configurar reglas seguras y de contar con protecciones físicas/eléctricas adecuadas (térmicas, disyuntores). La Compañía no es responsable por daños derivados de una configuración incorrecta de reglas de automatización, fallas de conectividad, cortes de energía, o mal funcionamiento del hardware de terceros conectado a través del Servicio.

9. Planes, precios y facturación

9.1. Planes. Ofrecemos un plan gratuito y planes pagos con límites diferenciados (cantidad de plantas, ambientes, reglas, alertas, sitios, lotes, usuarios, etc.), con ciclo de facturación mensual o anual, según se detalla en la sección de Facturación de la Plataforma.

9.2. Pasarelas de pago. Los pagos se procesan a través de proveedores externos (por ejemplo, MercadoPago o Stripe, según disponibilidad y país). No almacenamos los datos completos de tarjetas de pago; dicho procesamiento está sujeto a los términos, políticas de privacidad y estándares de seguridad (PCI-DSS) de cada proveedor, que el Usuario debe revisar por separado.

9.3. Renovación y cancelación. Los planes pagos se renuevan automáticamente al final de cada ciclo salvo cancelación previa por el Usuario. Al cancelar, o al vencer el período pago sin renovación, la cuenta desciende automáticamente al plan gratuito, pudiendo perder acceso a funcionalidades o límites superiores, sin perjuicio de la retención de Datos del Cultivo conforme a la Sección 12.

9.4. Reembolsos. Salvo que la ley aplicable disponga lo contrario (por ejemplo, derechos de arrepentimiento en normativa de protección al consumidor de ciertas jurisdicciones), los pagos no son reembolsables una vez procesados. Los reembolsos, si correspondieran, se gestionan conforme a la política vigente publicada en la Plataforma o a la normativa imperativa de protección al consumidor de la jurisdicción del Usuario.

9.5. Impuestos. Los precios pueden no incluir impuestos, tasas o gravámenes aplicables (IVA, sales tax, etc.), que serán responsabilidad del Usuario salvo indicación expresa en contrario.

9.6. Cambios de precio. Podemos modificar precios o el contenido de los planes, notificando con razonable antelación a los Usuarios de planes pagos antes de que el cambio entre en vigor para su próximo ciclo de facturación.

9.7. Falta de pago. El impago puede resultar en la suspensión de funcionalidades premium o en el downgrade automático al plan gratuito, conforme a la Sección 9.3.

10. Datos del Usuario: titularidad y licencia de uso

10.1. Titularidad. Como entre las Partes, el Usuario (o la Organización, según corresponda) conserva todos los derechos de propiedad sobre los Datos del Cultivo y el Contenido del Usuario que carga en la Plataforma. Estos Términos no transfieren la titularidad de dichos datos a la Compañía.

10.2. Licencia a la Compañía. El Usuario otorga a la Compañía una licencia mundial, no exclusiva, transferible (a proveedores/subencargados conforme a la Sección 11), libre de regalías, para alojar, almacenar, procesar, reproducir, transmitir y mostrar el Contenido del Usuario en la medida estrictamente necesaria para prestar, mantener, respaldar (backup), asegurar y mejorar el Servicio, y para cumplir obligaciones legales (incluida la retención descripta en la Sección 12).

10.3. Datos agregados y anonimizados. Podemos generar y utilizar datos agregados, estadísticos o anonimizados (que no permitan identificar a un Usuario, Organización o persona individual) derivados del uso del Servicio, con fines de mejora del producto, investigación, benchmarking del sector o comunicación, sin restricción, incluso más allá de la vigencia de la cuenta.

10.4. Exportación de datos. El Usuario puede exportar sus Datos del Cultivo y el historial de auditoría en formatos estándar (JSON/CSV) desde la Plataforma, incluyendo previo a la baja de su cuenta.

10.5. Responsabilidad por el contenido cargado. El Usuario garantiza que cuenta con los derechos necesarios sobre el Contenido del Usuario que carga (por ejemplo, fotografías, documentos, resultados de laboratorio de terceros) y que dicho contenido no infringe derechos de terceros ni normativa aplicable.

11. Protección de datos personales y privacidad

11.1. El tratamiento de Datos Personales por parte de la Compañía se rige por la Política de Privacidad, que forma parte integrante de estos Términos y detalla, entre otros aspectos: las categorías de datos tratados, las finalidades y bases legales, los destinatarios y encargados de tratamiento, las transferencias internacionales, los plazos de conservación, las medidas de seguridad implementadas y los derechos de los titulares conforme al Reglamento General de Protección de Datos de la UE (RGPD/GDPR), la California Consumer Privacy Act y California Privacy Rights Act (CCPA/CPRA), la Lei Geral de Proteção de Dados de Brasil (LGPD), la Ley 25.326 de Argentina, y demás normativa de protección de datos personales que resulte aplicable según la ubicación del Usuario.

11.2. Compromiso de seguridad de la información. La Compañía implementa medidas técnicas y organizativas razonables para proteger los Datos Personales y los Datos del Cultivo, incluyendo (sin limitarse a): cifrado en tránsito, hashing robusto de contraseñas (bcrypt), autenticación de dos factores opcional, cookies de sesión seguras (HttpOnly, SameSite), protección contra CSRF, cabeceras de seguridad HTTP y política de seguridad de contenido (CSP), aislamiento lógico multi-tenant entre Organizaciones, firma HMAC de las lecturas de Dispositivos, verificación de firma de webhooks de pago, y un registro de auditoría encadenado por hash para detectar alteraciones no autorizadas del historial. El detalle se amplía en la guía de seguridad (de carácter informativo).

11.3. Ningún sistema es infalible. Pese a las medidas adoptadas, ningún método de transmisión o almacenamiento electrónico es 100% seguro. En caso de una violación de seguridad que afecte Datos Personales, actuaremos conforme a los procedimientos de notificación de incidentes descriptos en la Política de Privacidad y a la normativa aplicable (por ejemplo, notificación a autoridades de control y a los interesados dentro de los plazos exigidos por el RGPD u otra ley aplicable).

11.4. Para el detalle completo de derechos (acceso, rectificación, supresión/olvido, portabilidad, oposición, limitación del tratamiento, a no ser objeto de decisiones automatizadas, y demás derechos reconocidos por la ley aplicable), mecanismos de ejercicio, transferencias internacionales y plazos de conservación, remitimos a la Política de Privacidad.

12.1. BotanikTrace mantiene un registro de auditoría encadenado criptográficamente (hash chain) de las acciones relevantes sobre plantas, lotes, análisis, destrucciones y demás Datos del Cultivo, con el objetivo de acreditar la integridad histórica de la información ante inspecciones, certificaciones o controversias.

12.2. Excepción al derecho de supresión. El Usuario reconoce y acepta que, por la propia naturaleza y finalidad de la trazabilidad regulatoria, determinados registros (en particular, los que integran el registro de auditoría, los CoA firmados, los pasaportes públicos emitidos y los expedientes exportados para organismos reguladores) pueden estar sujetos a obligaciones legales de conservación que prevalecen sobre una solicitud de borrado o anonimización, en la medida permitida por las excepciones al derecho de supresión previstas, entre otras normas, en el art. 17.3 del RGPD, la CCPA/CPRA y la Ley 25.326. En consecuencia, el borrado de estos registros específicos podrá no ser inmediato ni total, y podrá limitarse a la anonimización de los datos personales asociados, preservando la integridad del registro trazable.

12.3. La Compañía informará al Usuario, al procesar una solicitud de borrado, qué categorías de datos no pudieron eliminarse por esta razón y el fundamento legal invocado.

13. Pasaporte público (QR) y exposición pública de datos

13.1. El Servicio permite generar, a pedido del Usuario, un "pasaporte" público accesible sin autenticación (mediante código QR o URL directa) para determinadas plantas o lotes, que puede exhibir información como genética, origen, lote, ciclo de cultivo, peso seco, resultados de cannabinoides/análisis y un sello de verificación de integridad (hash SHA-256 y firma).

13.2. Consentimiento del Usuario. Al generar un pasaporte público, el Usuario consiente expresamente que la información allí incluida queda accesible públicamente en internet, sin restricciones de acceso, para cualquier persona que posea el enlace o escanee el código QR, incluyendo consumidores, inspectores o terceros. El Usuario es responsable de no incluir en dichos pasaportes Datos Personales de terceros que no correspondan divulgar públicamente, y de dar de baja o revocar el pasaporte si ya no desea que la información sea pública (según lo permita la funcionalidad vigente).

13.3. La Compañía no controla el uso que terceros den a la información contenida en un pasaporte público una vez accedida.

14. Evidencia fotográfica y geolocalización

14.1. La funcionalidad de "Evidencia" permite cargar imágenes asociadas a una fase del cultivo, con fecha de captura, coordenadas de geolocalización (latitud/longitud) opcionales y descripción, calculando un hash SHA-256 como prueba de integridad del archivo.

14.2. Datos sensibles de ubicación. Las coordenadas de geolocalización pueden revelar la ubicación física de un cultivo, lo cual puede constituir información sensible (por razones de seguridad patrimonial y, en algunas jurisdicciones, por estar asociada a una actividad regulada). El Usuario decide voluntariamente si incluye datos de geolocalización y es responsable de evaluar los riesgos de seguridad física asociados a su divulgación, incluso dentro de reportes exportados o pasaportes públicos (Sección 13).

14.3. La Compañía trata estas imágenes y metadatos como Datos del Cultivo y, cuando correspondan a una persona identificable o a un dato personal sensible según la ley aplicable, como Datos Personales sujetos a la Política de Privacidad.

15. Terceros, comunicaciones y pasarelas de pago

15.1. Notificaciones. El Servicio puede enviar notificaciones por correo electrónico, Telegram y/o Discord, según la vinculación que el Usuario configure. El uso de dichos canales está adicionalmente sujeto a los términos y políticas de privacidad de Telegram Messenger Inc. y de Discord Inc., respectivamente, que la Compañía no controla.

15.2. Pasarelas de pago. Ver Sección 9.2. El procesamiento de pagos por MercadoPago o Stripe implica compartir con dichos proveedores la información mínima necesaria para procesar la transacción (por ejemplo, identificador de plan, monto, datos de contacto), conforme se detalla en la Política de Privacidad.

15.3. Enlaces y servicios de terceros. El Servicio puede enlazar o integrar con sitios o servicios de terceros. No somos responsables del contenido, políticas de privacidad ni prácticas de dichos terceros.

15.4. Suplantación. Advertimos que la Compañía nunca solicitará contraseñas, códigos 2FA ni datos de tarjetas por correo, Telegram o Discord. Ante mensajes sospechosos, no hagas clic en enlaces: accedé manualmente a https://panel.botaniktrace.com.

16. Propiedad intelectual

16.1. El Servicio, su código fuente propietario, diseño, marca "BotanikTrace", logotipos, interfaces, documentación y demás elementos (con excepción del Contenido del Usuario y de los componentes que la Compañía publique bajo licencias de código abierto) son propiedad de la Compañía o de sus licenciantes, y están protegidos por normativa de propiedad intelectual e industrial.

16.2. Sujeto al cumplimiento de estos Términos, la Compañía otorga al Usuario una licencia limitada, no exclusiva, intransferible y revocable para acceder y usar el Servicio con fines internos de su Organización.

16.3. Queda prohibido: realizar ingeniería inversa, descompilar o desensamblar el Servicio (salvo en la medida en que la ley aplicable lo permita expresamente y de forma irrenunciable); revender, sublicenciar o poner el Servicio a disposición de terceros no autorizados; extraer datos mediante scraping automatizado no autorizado; eliminar avisos de propiedad; o usar la marca o el nombre "BotanikTrace" sin autorización previa por escrito, salvo en la medida necesaria para referirse honestamente al Servicio (por ejemplo, para mostrar el sello de verificación de un pasaporte o CoA).

16.4. Los componentes de firmware o software que la Compañía distribuya bajo licencias de código abierto se rigen por los términos de dicha licencia, que prevalecen sobre estos Términos respecto de esos componentes específicos.

17. Usos prohibidos y política de uso aceptable

Además de lo establecido en la Sección 4, el Usuario se obliga a no:

a) usar el Servicio para actividades ilícitas, fraudulentas o que infrinjan derechos de terceros, incluyendo propiedad intelectual, privacidad o normativa sobre sustancias controladas;

b) falsificar, adulterar o manipular registros de trazabilidad, evidencia fotográfica, resultados de laboratorio, Certificados de Análisis (CoA) o cualquier otro dato con el fin de inducir a error a terceros, autoridades reguladoras, compradores o consumidores;

c) intentar vulnerar, eludir o comprometer los mecanismos de autenticación, cifrado, firma HMAC o el registro de auditoría, ni intentar romper el aislamiento multi-tenant entre Organizaciones;

d) introducir virus, malware o código malicioso, ni realizar ataques de denegación de servicio, fuzzing no autorizado, o pruebas de intrusión sin autorización previa por escrito de la Compañía;

e) acceder o intentar acceder a cuentas, Organizaciones o Dispositivos que no le pertenezcan, sin autorización;

f) usar el Servicio para acosar, difamar, discriminar o vulnerar los derechos de terceros;

g) utilizar bots, scraping o herramientas automatizadas para extraer datos del Servicio sin autorización previa por escrito, salvo el uso normal de la API documentada con las credenciales propias del Usuario;

h) revender el acceso al Servicio sin autorización, salvo en modalidades expresamente habilitadas por la Compañía (por ejemplo, cuentas de Organizaciones con múltiples usuarios internos).

17.2. Ante cualquier vulneración de seguridad detectada, se ruega reportarla de forma responsable a través del canal indicado en la Sección 27, antes de su divulgación pública, para permitir su corrección.

18. Disponibilidad, mantenimiento y cambios del Servicio

18.1. Procuramos que el Servicio esté disponible de forma continua, pero no garantizamos disponibilidad ininterrumpida ni libre de errores. Podrá haber interrupciones por mantenimiento programado o de emergencia, fallas de infraestructura propia o de terceros (proveedores de nube, conectividad, pasarelas de pago, MQTT, etc.), o causas de fuerza mayor (Sección 23).

18.2. Podemos modificar, suspender o discontinuar funcionalidades del Servicio, total o parcialmente, notificando con razonable antelación cuando el cambio sea sustancial y afecte negativamente al Usuario, salvo que se trate de correcciones de seguridad urgentes.

18.3. Recomendamos al Usuario mantener sus propios respaldos externos de la información crítica, sin perjuicio de las medidas de resguardo que implementa la Compañía.

19. Garantías y exención de responsabilidad

19.1. EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEY APLICABLE, EL SERVICIO SE PROVEE "TAL CUAL" ("AS IS") Y "SEGÚN DISPONIBILIDAD" ("AS AVAILABLE"), SIN GARANTÍAS DE NINGÚN TIPO, YA SEAN EXPRESAS, IMPLÍCITAS O LEGALES, INCLUYENDO SIN LIMITACIÓN GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO, TITULARIDAD Y NO INFRACCIÓN.

19.2. La Compañía no garantiza que: (a) el Servicio será ininterrumpido, oportuno, seguro o libre de errores; (b) los resultados obtenidos mediante el Servicio (incluyendo lecturas de sensores, alertas, reportes o CoA) serán exactos, completos o fiables en todos los casos; (c) el Servicio cumplirá con requisitos regulatorios específicos de la jurisdicción del Usuario; o (d) los defectos serán corregidos.

19.3. Nada en esta sección limita derechos irrenunciables del Usuario conforme a normativa imperativa de protección al consumidor o de protección de datos personales de su jurisdicción (por ejemplo, ciertas garantías legales no pueden excluirse bajo la ley de defensa del consumidor de Argentina, el Código de Defensa del Consumidor de Brasil, u otras leyes similares). En tales casos, esta sección se aplica en la medida máxima permitida por dicha ley.

20. Limitación de responsabilidad

20.1. EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEY APLICABLE, LA COMPAÑÍA, SUS DIRECTIVOS, EMPLEADOS, SOCIOS Y PROVEEDORES NO SERÁN RESPONSABLES POR DAÑOS INDIRECTOS, INCIDENTALES, ESPECIALES, CONSECUENTES, PUNITIVOS O POR LUCRO CESANTE, PÉRDIDA DE DATOS, PÉRDIDA DE COSECHA, PÉRDIDA DE LICENCIAS O SANCIONES REGULATORIAS DERIVADAS DEL USO O IMPOSIBILIDAD DE USO DEL SERVICIO, AUN CUANDO SE HAYA ADVERTIDO DE LA POSIBILIDAD DE TALES DAÑOS.

20.2. En ningún caso la responsabilidad total acumulada de la Compañía frente al Usuario, por todo concepto derivado de o relacionado con estos Términos o el Servicio, excederá el mayor entre: (a) el monto efectivamente pagado por el Usuario a la Compañía en los doce (12) meses previos al hecho que motiva el reclamo; o (b) [MONTO FIJO A DEFINIR, p. ej. USD 100], salvo en usuarios del plan gratuito, donde el límite será dicho monto fijo.

20.3. Estas limitaciones no aplican a: (a) responsabilidad por dolo o culpa grave, en la medida en que no pueda limitarse por ley; (b) muerte o lesiones personales causadas por negligencia de la Compañía, cuando la ley aplicable no permita su exclusión; (c) incumplimiento de las obligaciones de confidencialidad o protección de Datos Personales, cuando la normativa imperativa aplicable (RGPD, LGPD, Ley 25.326, CCPA/CPRA, etc.) prohíba su limitación; ni a cualquier otra responsabilidad que no pueda excluirse o limitarse conforme a la ley imperativa aplicable en la jurisdicción del Usuario.

20.4. El Usuario reconoce que las decisiones operativas, sanitarias, comerciales o regulatorias sobre su cultivo son de su exclusiva responsabilidad, y que el Servicio constituye una herramienta de apoyo, no un sustituto del juicio profesional ni de los sistemas oficiales de trazabilidad exigidos por el regulador competente.

21. Indemnización

El Usuario se obliga a mantener indemne y a liberar de responsabilidad a la Compañía, sus directivos, empleados, socios, agentes y proveedores, frente a cualquier reclamo, demanda, pérdida, responsabilidad, daño, costo o gasto (incluyendo honorarios legales razonables) que surja de o se relacione con: (a) el incumplimiento por parte del Usuario de estos Términos; (b) la violación de leyes aplicables mediante el uso del Servicio, incluyendo normativa sobre cultivo, posesión o comercialización de cannabis y sustancias reguladas; (c) el Contenido del Usuario cargado en la Plataforma; o (d) la vulneración de derechos de terceros por parte del Usuario. Esta obligación no aplica en la medida en que el reclamo derive de un incumplimiento imputable directamente a la Compañía.

22. Suspensión y terminación

22.1. Por el Usuario. El Usuario puede dejar de usar el Servicio y solicitar la baja de su cuenta en cualquier momento, desde la configuración de la Plataforma o contactando a soporte, sujeto a la posibilidad de exportar previamente sus datos (Sección 10.4) y a la retención legal descripta en la Sección 12.

22.2. Por la Compañía. Podemos suspender o cancelar el acceso de un Usuario, con o sin previo aviso según la gravedad del caso, cuando: (a) incumpla estos Términos, en particular las Secciones 4, 5 y 17; (b) exista sospecha razonable de fraude, uso ilícito o riesgo de seguridad; (c) sea requerido por autoridad competente; (d) la cuenta permanezca inactiva o impaga por un período prolongado conforme a la Sección 9; o (e) discontinuemos el Servicio conforme a la Sección 18, en cuyo caso notificaremos con razonable antelación cuando las circunstancias lo permitan.

22.3. Efectos de la terminación. Al terminar la cuenta: (a) cesa el derecho de acceso y uso del Servicio; (b) el Usuario podrá solicitar la exportación de sus datos dentro del plazo que se indique en el aviso de baja (o el que disponga la Plataforma), transcurrido el cual los datos podrán eliminarse o anonimizarse, salvo los sujetos a retención legal obligatoria (Sección 12); (c) las disposiciones que por su naturaleza deban subsistir (propiedad intelectual, limitación de responsabilidad, indemnización, ley aplicable, confidencialidad, protección de datos respecto de información ya tratada) permanecerán vigentes.

23. Fuerza mayor

Ninguna de las Partes será responsable por incumplimientos o demoras causados por circunstancias razonablemente fuera de su control, incluyendo pero no limitado a: desastres naturales, actos de gobierno, pandemias, cortes de energía o de conectividad a internet, ataques cibernéticos de terceros, fallas de proveedores de infraestructura en la nube, conflictos armados o disturbios civiles.

24. Ley aplicable y resolución de disputas

24.1. Ley aplicable. Estos Términos se rigen por las leyes de [JURISDICCIÓN A DEFINIR, p. ej. República Argentina], sin perjuicio de las normas de conflicto de leyes, y sin perjuicio de las disposiciones imperativas de protección al consumidor o de protección de datos personales que resulten aplicables por la ubicación del Usuario y que no puedan ser desplazadas por elección de las partes (por ejemplo, ciertos derechos del RGPD para residentes del EEE, de la CCPA/CPRA para residentes de California, o de la normativa de defensa del consumidor de la jurisdicción del Usuario).

24.2. Resolución de controversias. Las Partes procurarán resolver cualquier controversia de buena fe mediante negociación directa. De no alcanzarse una solución dentro de [30] días corridos, la controversia se someterá a [la jurisdicción de los tribunales ordinarios de (CIUDAD), o arbitraje administrado por (INSTITUCIÓN), a definir], renunciando las Partes a cualquier otro fuero que pudiera corresponder, salvo que la ley imperativa aplicable en la jurisdicción del Usuario disponga un fuero distinto de forma irrenunciable (por ejemplo, fuero del domicilio del consumidor en relaciones de consumo).

24.3. Consumidores. Si el Usuario califica como "consumidor" bajo la normativa de defensa del consumidor de su jurisdicción, nada en esta Sección 24 pretende privarlo de las protecciones imperativas (incluyendo el fuero competente) que dicha normativa le reconozca de forma irrenunciable.

24.4. Renuncia a acciones colectivas (donde la ley lo permita). En la medida permitida por la ley aplicable, las controversias se resolverán de forma individual, y el Usuario renuncia a participar en acciones de clase o colectivas contra la Compañía, salvo que dicha renuncia sea inválida o inaplicable en la jurisdicción del Usuario, en cuyo caso esta subsección no se aplicará a dicho Usuario.

25. Modificaciones a estos Términos

25.1. Podemos modificar estos Términos periódicamente para reflejar cambios legales, regulatorios, de seguridad o del Servicio. Publicaremos la versión vigente con la fecha de "Última actualización" en esta misma página.

25.2. Ante cambios sustanciales, notificaremos con razonable antelación mediante correo electrónico y/o un aviso destacado dentro de la Plataforma, indicando la fecha de entrada en vigencia.

25.3. El uso continuado del Servicio con posterioridad a la entrada en vigencia de los cambios implica la aceptación de los nuevos Términos. Si no estás de acuerdo, debés dejar de usar el Servicio y podés solicitar la baja de tu cuenta conforme a la Sección 22.

26. Disposiciones generales

26.1. Acuerdo íntegro. Estos Términos, junto con la Política de Privacidad y cualquier acuerdo específico de nivel de servicio (SLA) o contrato marco suscripto por escrito entre las Partes, constituyen el acuerdo íntegro entre el Usuario y la Compañía respecto del Servicio, y reemplazan cualquier acuerdo previo sobre el mismo objeto.

26.2. Divisibilidad. Si alguna disposición de estos Términos fuera declarada inválida o inaplicable por autoridad competente, dicha disposición se interpretará de forma de reflejar en la mayor medida posible la intención original de las Partes, y el resto de los Términos permanecerá en pleno vigor.

26.3. Renuncia. La falta de ejercicio por la Compañía de cualquier derecho previsto en estos Términos no implica renuncia a dicho derecho.

26.4. Cesión. El Usuario no puede ceder ni transferir estos Términos ni los derechos y obligaciones derivados sin consentimiento previo por escrito de la Compañía. La Compañía puede ceder estos Términos en el marco de una fusión, adquisición, reorganización societaria o venta de activos, notificando al Usuario.

26.5. Relación entre las Partes. Nada en estos Términos crea una relación de sociedad, empleo, mandato, franquicia o joint venture entre las Partes.

26.6. Notificaciones. Las notificaciones de la Compañía al Usuario se realizarán al correo electrónico registrado en la cuenta o mediante avisos dentro de la Plataforma. Las notificaciones del Usuario a la Compañía se realizarán a través de los canales indicados en la Sección 27.

26.7. Idioma. Estos Términos pueden traducirse a otros idiomas (por ejemplo, inglés o portugués) por razones de accesibilidad. En caso de discrepancia entre versiones, prevalecerá la versión en español, salvo que la ley imperativa de la jurisdicción del Usuario exija que prevalezca la versión en el idioma local.

26.8. Encabezados. Los títulos de las secciones se incluyen solo por conveniencia de referencia y no afectan su interpretación.

27. Contacto

Para consultas sobre estos Términos, ejercicio de derechos, reportes de seguridad o notificaciones legales:

Documento relacionado: Política de Privacidad y Protección de Datos.

↑ Volver al inicio del documento