Política de privacidad

Qué datos personales trata BreedIQ, para qué, quién los recibe y qué puedes hacer con ellos. Se aplica a la web de BreedIQ (breediq.app) y a las aplicaciones BreedIQ Sheep para Android y para iPhone, que usan la misma cuenta y los mismos datos.

Quién es responsable y cómo contactarnos

BreedIQ —la web breediq.app y la aplicación BreedIQ Sheep— es una plataforma operada por Agroboyero SAS, empresa constituida en Ecuador. Para cualquier consulta o solicitud sobre tus datos personales, escríbenos a support@breediq.app.

A quién va dirigido BreedIQ

BreedIQ es una herramienta de trabajo para productores ganaderos y profesionales del sector, mayores de edad. No está dirigido a menores de 18 años.

Qué datos guardamos

De tu cuenta: nombre y apellido, correo electrónico, país, idioma y tus preferencias de unidades, formato de fecha y hora, zona horaria, moneda y avisos por correo. La contraseña no se guarda en las tablas de BreedIQ: la gestiona el servicio de autenticación. Si entras con Google, Google nos da tu nombre, tu correo y el identificador de tu cuenta de Google.

Por dónde llegaste a BreedIQ: la primera vez que se abre BreedIQ en un navegador o en un teléfono, ese aparato guarda cuándo fue, en qué dirección de BreedIQ se entró, la primera página que se abrió, las etiquetas de campaña (utm) y el código de referido del enlace, si los había, y el sitio del que se venía (sólo el sitio, no la página). Ese registro es del aparato, no de una persona: se nos envía, sin la hora, una vez por cada cuenta que entra en él, así que una segunda cuenta que entra en el mismo aparato envía el de su primera visita. Lo guardamos con tu cuenta, tu organización si ya tenías una y la fecha en que llega, sólo si tu cuenta tiene menos de 14 días y aún no teníamos este dato, y lo conservamos mientras tu cuenta exista. En las aplicaciones no hay enlace de campaña ni sitio de procedencia: sólo consta que llegaste por la aplicación y la primera pantalla que se abrió.

De tu finca: su nombre y, si los añades, el correo y el teléfono de contacto, la dirección, la identificación fiscal y el logotipo; quién forma parte de ella y con qué rol, y los códigos de invitación.

Los registros de la finca que escribes o importas: animales, pedigrí, pesajes, reproducción y partos, sanidad y tratamientos (incluidos, si los escribes, quién los aplicó y el veterinario), inventario de medicamentos, lotes, ventas y compradores, trabajos de la manga, notas, plantillas de informe, reglas de alerta, y las evaluaciones genéticas calculadas a partir de todo ello.

Los archivos que subes: fotos y documentos de etiquetas y facturas de medicamentos, los documentos que importas, el logotipo de la finca y los adjuntos de las solicitudes de soporte.

Tus conversaciones con el asistente de IA: tus preguntas y sus respuestas, guardadas en tu cuenta. Los demás miembros de la finca no las ven en la aplicación; si tú pides una copia de seguridad de la finca, la copia las incluye (ver más abajo).

Lo que envías a soporte: el asunto y el mensaje, tus respuestas en la conversación, la pantalla en la que estabas, los animales que mencionas, una referencia corta al último error que te mostró la aplicación y los adjuntos; también los reportes de respuestas del asistente, las solicitudes de eliminación de cuenta y las solicitudes para migrar tus datos desde otro programa (de cuál, lo que nos cuentas y cuántos animales calculas). Cuando damos una solicitud por resuelta te enviamos por correo una encuesta breve: si se resolvió, una puntuación de 1 a 5 y un comentario opcional. Tu respuesta se guarda con la solicitud.

Las copias de seguridad de la finca: cuando una persona dueña de la finca pide una, guardamos en almacenamiento privado una copia de los registros de la finca, su historial de cambios y sus archivos. La copia lleva también los casos de soporte de esa finca que puede ver quien la pide —incluidos sus propios reportes de respuestas del asistente y su solicitud de eliminación de cuenta, si están en esa finca— y sus propias conversaciones con el asistente en ella. Sólo las personas dueñas de la finca pueden hacer, descargar o restaurar una copia, y cualquiera de ellas puede descargar cualquier copia de la finca. Una copia terminada no caduca ni se puede borrar desde la aplicación, y restaurar nunca devuelve conversaciones ni casos de soporte.

Registros que llevamos para prestar y proteger el servicio: un historial de cambios de los registros de la finca (quién hizo cada cambio, cuándo y qué cambió; en altas y bajas, el registro entero), el registro de cada sesión de soporte en tu finca, el registro de los correos de servicio que te enviamos (a qué cuenta, tipo, idioma, resultado y fechas; en los correos sobre una solicitud de soporte, también su número, su asunto y un extracto de hasta 500 caracteres de nuestra respuesta o el texto de la resolución), los avisos internos que recibe nuestro equipo sobre tus solicitudes de soporte (como su número, su asunto, la finca y, si contestaste la encuesta, tu respuesta) y sobre el plan de tu finca (un pago fallido o una cancelación, con la finca, el plan, su importe, el motivo de la cancelación y, si es una baja poco habitual, cuántos animales activos tiene la finca y cuántos meses lleva pagando), las notas internas que nuestro equipo escribe en su consola sobre la organización de tus fincas y los avisos de seguridad que Google nos envía sobre cuentas de Google usadas para entrar.

Cómo usas el servicio: con tu sesión iniciada, las aplicaciones y la web avisan a nuestro servidor al abrirse y cada 10 minutos mientras están a la vista y con conexión. Por cada día y cada producto (ovino o bovino) guardamos tu cuenta, la última finca que tenías abierta, la primera y la última hora en que se registró uno de esos avisos y cuántos se registraron. No guarda qué pantallas abres ni qué haces en ellas. Lo usamos para saber cuántas personas usan BreedIQ y qué fincas están activas, y en la consola de nuestro equipo la lista de personas de cada organización muestra la última vez que cada una usó BreedIQ; las demás personas de tu finca no lo ven.

Los errores técnicos: cuando la aplicación o la web detectan un fallo con tu sesión iniciada, nos envían un informe técnico con su código de referencia (el que la aplicación te enseña cuando te muestra el fallo), qué se estaba haciendo, el tipo de fallo, el código y el texto del error (como mucho 1000 caracteres, quitando lo que tiene forma de token o de clave y lo que va escrito tras palabras como «contraseña», «password» o «authorization»), la tabla y la restricción de la base de datos afectadas, la versión de la aplicación, la plataforma (web, Android o iPhone), tu cuenta y la finca abierta. El texto del error puede incluir valores del registro que no se pudo guardar. Guardamos un solo informe por fallo en cada finca —y uno por fallo para todos los que no tienen finca—, con cuándo pasó por primera y por última vez y cuántas veces: si otra persona ya lo había registrado, tu informe sólo suma una aparición y deja en él tu texto del error y tu versión, y el informe sigue a nombre de quien lo registró primero. Los informes de una finca los pueden leer las personas de esa finca y el equipo de BreedIQ, y los que no tienen finca, sólo el equipo; los usamos para encontrar y arreglar fallos.

Del plan de tu finca: su estado, el historial de pagos y de cambios de plan y, si cancelas un plan, el motivo que eliges y lo que escribas para explicarlo. Los planes de pago se contratan en la web de BreedIQ y los cobra PayPal: el pago se aprueba en la página de PayPal y BreedIQ no tiene campos para los datos de tu tarjeta. Guardamos las notificaciones de cobro que nos envía PayPal.

El contador de las páginas públicas, que no necesita ninguna cuenta: cuántas sesiones de demostración se abren, por día y por idioma. Para poder limitar el abuso —y nada más— el servidor convierte tu dirección IP en una huella irreversible con una clave que sólo él tiene, y guarda esa huella, no la dirección; la huella se borra a los 31 días. La medida que se conserva es sólo el recuento: no lleva huella, ni dirección, ni cuenta, ni finca, ni nada de tu navegador, así que de una de sus filas no se puede volver a una persona. Nada de esto se envía a Meta ni a ningún otro tercero.

No pedimos permiso para la ubicación de tu teléfono, tus contactos, la cámara ni el micrófono: las aplicaciones sólo piden acceso a internet y a saber si hay conexión. Para fotografiar la etiqueta de un medicamento abre la aplicación de cámara del teléfono, y para adjuntar una foto o un archivo, el selector de archivos del sistema; la aplicación sólo recibe la foto o el archivo que eliges.

Lo que se queda en tu teléfono

La aplicación BreedIQ Sheep guarda en el propio teléfono tu sesión, la cola de registros capturados sin conexión, una copia de lo que consultaste de tu finca —por ejemplo animales, lotes, medicamentos, la finca y el plan— para poder trabajar sin señal, y los archivos que exportas, compartes o imprimes desde la aplicación. Nada de eso sale del teléfono salvo los registros que tú envías a tu finca y los archivos que tú compartes.

La copia de lo consultado es de tu cuenta y se borra al cerrar sesión o al entrar con otra cuenta. Los registros pendientes se quedan hasta que el servidor los acepta o tú los descartas, y sólo se envían con la sesión de quien los capturó. Nada de esto entra en las copias de seguridad de Android; en el iPhone sí puede entrar en la copia de seguridad del teléfono.

Los archivos que exportas o imprimes se guardan en la caché de la aplicación sólo para entregarlos a la aplicación que elijas, y se borran al cerrar sesión o al entrar con otra cuenta.

Hay cosas que se quedan en el teléfono aunque cierres sesión: los formularios que guardas como borrador, que sólo se te vuelven a ofrecer a ti en la misma finca; los trabajos reproductivos nuevos que dejas a medias —una inseminación, una transferencia de embriones, un lavado o una colecta—, que se guardan solos mientras los rellenas y se ofrecen a cualquier cuenta que abra ese mismo formulario de esa finca en el teléfono; el parte de los últimos trabajos de la Manga, con los aretes de los animales, los grupos, la fecha, el motivo y la nota, que la Manga de esa finca puede enseñar a cualquier cuenta que la abra en el teléfono; la lista de los últimos animales que abriste, sólo con sus identificadores, que sólo ves tú en esa finca; y el registro de la primera visita del aparato, con el identificador de cada cuenta para la que ya se envió (ver «Qué datos guardamos»).

Quién puede ver tus datos

Las personas que forman parte de tu finca, con el rol que tienen en ella. Lo aplica la propia base de datos, con seguridad a nivel de fila en cada consulta, y no depende de que la aplicación filtre bien.

Las personas del equipo de BreedIQ con acceso de administración de la plataforma pueden ver y cambiar los registros de cualquier finca para dar soporte. Ver no queda registrado. Los cambios que hacen en registros con historial quedan anotados con su autor, como los de cualquier miembro.

Cuando soporte entra a una finca desde su consola, abre una sesión de soporte que registra quién entró, cuándo, el motivo y el caso relacionado, y la entrada queda anotada en el historial de la finca. Mientras dura la sesión, esa persona aparece en la lista de miembros de tu finca como colaborador.

Los proveedores de la sección siguiente, sólo para prestar el servicio. Y Meta, si aceptas la medición publicitaria en las páginas públicas de la web: le avisamos de tu visita y de cuatro hechos de tu cuenta —que la creaste, que confirmaste tu correo, que registraste tu primer animal y que pagaste tu primera suscripción, con su importe—, con tu correo y tu país cifrados de un solo sentido y con la IP y el navegador del momento, como se explica en «Medición publicitaria». Nada de eso incluye tu nombre ni tu teléfono. BreedIQ no comparte con nadie, con fines publicitarios, los datos de tu finca ni de tus animales.

Proveedores que reciben datos

Supabase: base de datos, autenticación, almacenamiento de archivos y funciones de servidor. Guarda todos los datos de la cuenta y de la finca.

Vercel: aloja la web breediq.app y recibe los avisos de seguridad de Google.

OpenAI: trata, por encargo de BreedIQ, lo que le envían el asistente de IA y la lectura de fotos y documentos (ver «Funciones de IA»).

Resend: envía los correos de la cuenta y del servicio: confirmación del correo, enlaces para entrar y para cambiar la contraseña, bienvenida, acuse de las solicitudes de soporte, nuestras respuestas a tus solicitudes y los avisos de que esperamos tu respuesta, el aviso de resolución con su encuesta, cambios de plan y pagos fallidos; y los avisos internos a nuestro equipo sobre tus solicitudes y sobre el plan de tu finca.

PayPal: cobra los planes de pago contratados en la web.

Meta (Facebook e Instagram): recibe el aviso de visita de las páginas públicas de la web y, desde nuestro servidor, cuatro hechos de tu cuenta —creada, correo confirmado, primer animal y primera suscripción cobrada con su importe—, y sólo si aceptas la medición publicitaria. De ti recibe tu correo y tu país cifrados de un solo sentido, un número que representa tu cuenta, y la dirección IP y el navegador desde los que ocurrió el hecho. No recibe tu nombre, tu teléfono, ni ningún dato de tu finca o de tus animales.

Google: el inicio de sesión con Google, sólo si lo eliges, y los avisos de seguridad sobre las cuentas de Google usadas para entrar.

Funciones de IA

Cuando preguntas algo al asistente, se envían a OpenAI tu mensaje, hasta los últimos 12 mensajes de esa conversación y los resultados de la consulta a tu finca que hace para responder: por ejemplo identificadores de animales, estado reproductivo, pesajes, existencias de medicamentos o tratamientos, con quién los aplicó, el veterinario y las notas.

El asistente no consulta la base de datos por su cuenta: usa un conjunto fijo de consultas aprobadas, con tus mismos permisos en la finca. Los cambios en los registros de los animales se te muestran para que los confirmes; guardar una lista automática se hace directamente.

Cuando BreedIQ lee con IA la etiqueta o la factura de un medicamento desde una foto o un PDF, o una foto o un PDF que importas y que no se puede leer directamente, ese archivo se envía a OpenAI. Las hojas de cálculo (CSV y Excel) se leen sin IA; como mucho se envían los encabezados de columna que no se reconocen, con hasta cinco valores de ejemplo cada uno.

En cada llamada a OpenAI pedimos que no guarde la respuesta en su plataforma (la opción store: false de su API). Tus conversaciones se guardan en tu cuenta de BreedIQ: cada mensaje se borra automáticamente, en la limpieza diaria, en cuanto tiene más de 90 días; la conversación, cuyo título es el comienzo de tu primera pregunta, se borra cuando se queda sin mensajes y lleva más de 90 días sin actividad; y todas se borran al eliminar tu cuenta. Quedan fuera de ese borrado automático las respuestas que reportas a soporte, que se copian en el caso y se guardan con él, y las conversaciones que van dentro de una copia de seguridad de la finca.

Las respuestas de la IA pueden equivocarse: revisa lo importante antes de actuar. Puedes reportar cualquier respuesta desde la pantalla del asistente; el reporte llega a soporte y sólo lo leéis tú y las personas del equipo de BreedIQ con acceso de administración de la plataforma, salvo que después hagas una copia de seguridad de esa finca, que lo incluye.

De cada consulta al asistente, y de cada vez que la IA propone columnas al importar una hoja de cálculo, guardamos el modelo usado, los tokens, el coste estimado, cuánto tardó y si funcionó, con tu cuenta y la finca: es el consumo de IA de la finca y lo pueden leer sus miembros. Al eliminar tu cuenta, esas filas dejan de estar ligadas a ella.

Medición publicitaria

Medición publicitaria, sólo si la aceptas. En las páginas públicas de la web —la portada, los precios y la página de migración— te preguntamos si nos dejas avisar a Meta de tu visita. Para qué queremos hacerlo: para saber qué anuncios de Facebook e Instagram traen gente a la web. Hasta que aceptes no se manda nada; rechazar cuesta un clic, igual que aceptar, y puedes cambiar o retirar tu decisión cuando quieras desde el enlace del pie de cualquier página pública. Rechazar no limita nada: puedes registrarte y usar BreedIQ igual.

Si aceptas, el aviso es una sola petición que incluye el identificador de nuestro píxel, la palabra «PageView», la dirección de la página visitada y, si llegas desde un anuncio, el identificador de clic que el propio anuncio añade a la dirección. Del resto de la dirección no mandamos nada, ni los códigos de invitación o de socio que un enlace pueda llevar. Esta integración no carga el programa de Meta en la página, así que no instala cookies y no puede leer nada de ningún formulario, y el aviso viaja sin referente y sin las cookies que tu navegador tenga de Facebook. Aun así, como en cualquier petición a un servidor de otra empresa, Meta recibe tu dirección IP y la información técnica de tu navegador: el aviso es mínimo, no es anónimo.

Desde la página de registro se manda un único aviso que dice que alguien ha abierto el formulario, sin la dirección de la página y sin nada de lo que escribas en él. No se manda desde la página de acceso ni de contraseña, ni desde las páginas legales, ni desde ninguna pantalla cuando ya has entrado en tu cuenta. Un bloqueador de rastreadores en tu navegador también puede impedirlo, pero no hace falta: la decisión es tuya y está a la vista.

Si aceptas la medición publicitaria, además del aviso de visita te contamos a Meta cuatro hechos desde nuestro servidor, no desde tu navegador: que creaste la cuenta, que confirmaste tu correo, que registraste tu primer animal y que pagaste tu primera suscripción. Del cuarto va también el importe cobrado y su moneda. Para que Meta pueda reconocer esos cuatro avisos como una misma persona viajan con ellos, cifrados de un solo sentido y sin que de su resultado se pueda volver al dato: tu correo, un número que representa tu cuenta dentro de nuestro sistema y las dos letras de tu país. Y, porque Meta exige expresamente que no se cifren, viajan también en claro la dirección IP y la información técnica del navegador desde el que ocurrió el hecho. No mandamos tu nombre, ni tu teléfono, ni tu fecha de nacimiento, ni tu dirección, ni ningún dato de tu explotación —ni animales, ni datos clínicos, genéticos o reproductivos—, ni el número de la transacción, ni ninguna factura.

Si llegaste desde un anuncio, ese anuncio añade a la dirección un identificador de clic. Ese identificador no se guarda en tu navegador hasta que aceptas: mientras no decidas, sólo existe durante esa visita y se pierde si la cierras. Si aceptas, lo guardamos con tu cuenta y lo borramos a los 90 días o en el momento en que retires tu consentimiento, lo que ocurra antes. Un mismo clic se atribuye a UNA cuenta: si desde este navegador se crea una segunda, no hereda el identificador de la primera.

Si no llegaste desde un anuncio, el aviso se envía igual, pero sin el identificador de clic: Meta sabe que el hecho ocurrió y no puede atribuirlo a ningún anuncio suyo. Y nada de esto ocurre con una cuenta creada desde la aplicación de Android o de iPhone, ni con un hecho que ocurra dentro de ellas: nuestro servidor comprueba en cada aviso, por la petición que lo produjo, que ocurrió en la web de breediq.app, y si no puede acreditarlo no lo manda y anota por qué.

Puedes retirar tu consentimiento cuando quieras: desde el enlace del pie de cualquier página pública y, si ya has entrado, desde Ajustes → Privacidad, donde además puedes pedir que no se comparta tu registro con Meta sin tocar nada más. Retirarlo borra el identificador y cancela cualquier aviso que todavía no haya salido, incluso uno que esté saliendo en ese momento. Lo que ya se envió no se puede deshacer, y queda anotado como enviado.

Seguridad

La web sólo se sirve cifrada (HTTPS). El dominio declara HSTS con dos años de vigencia, también para sus subdominios, y una política de seguridad de contenido limita de dónde pueden cargarse scripts, estilos, tipografías, imágenes y conexiones.

Para contratar un plan, la pantalla del plan de la web carga el programa de pago de PayPal, que es código servido por PayPal: los datos de tu tarjeta se escriben en la ventana de PayPal y no pasan por BreedIQ, que no tiene campos para ellos. Las aplicaciones de Android y de iPhone no llevan nada de esto: no hablan con Meta en ningún momento y no cargan PayPal. El uso del servicio y los errores técnicos sí los registramos nosotros, en la base de datos de BreedIQ, como se explica en «Qué datos guardamos».

La aplicación de Android tiene desactivado el tráfico sin cifrar y sus datos excluidos de las copias de seguridad de Android. La de iPhone tampoco admite tráfico sin cifrar; sus datos, en cambio, sí pueden entrar en la copia de seguridad del teléfono.

Las claves de los proveedores de IA y de correo sólo están en el servidor. Cuando Google nos avisa de que una cuenta de Google usada para entrar puede estar comprometida, se cierran sus sesiones en BreedIQ.

Todos los archivos, también el logotipo de la finca y las copias de seguridad, se guardan en almacenamiento privado: la base de datos decide quién puede abrir cada uno.

Qué puedes hacer con tus datos

Ver y corregir los registros de tu finca y tus preferencias desde la aplicación o la web, y exportar los registros a CSV o Excel desde Informes.

Pedir que eliminemos tu cuenta: en la aplicación o en la web, Ajustes → Cuenta → «Eliminar mi cuenta» (si todavía no tienes finca, la opción está en la pantalla inicial), o escribiendo a support@breediq.app desde el correo de la cuenta. Qué se elimina y qué no está en la página «Eliminar tu cuenta»: breediq.app/account-deletion.

Para cualquier otra solicitud sobre tus datos personales —saber qué guardamos de ti, corregirlo u oponerte a un uso— escribe a support@breediq.app.

Cuánto tiempo los guardamos

Mientras tu cuenta exista. Los registros de una finca son de la finca y siguen con ella mientras exista, igual que sus copias de seguridad. Los mensajes del asistente se borran antes, como se explica en «Funciones de IA».

Al eliminar tu cuenta se borran tu perfil, por dónde llegaste a BreedIQ, el registro de los días en que usaste el servicio, los informes de errores técnicos guardados a nombre de tu cuenta, tus conversaciones con el asistente (salvo las que ya estén dentro de una copia de seguridad de una finca que sigue existiendo) y las fincas de las que eres la única persona dueña, con sus registros y sus copias de seguridad. No se borran la constancia de la solicitud, tus casos de soporte de fincas que siguen existiendo, las copias de seguridad de esas fincas, los cambios que hiciste en ellas (en su historial, sin el enlace a tu perfil), los registros de pago y las notificaciones de cobro del procesador de pagos, el registro de los correos de servicio enviados, el consumo de IA (ya sin ligarlo a tu cuenta), los informes de errores técnicos que están a nombre de otra persona aunque recojan un fallo tuyo, la organización de tus fincas con las notas internas de nuestro equipo y sus solicitudes de migración, ni los avisos de seguridad de Google; la lista, con más detalle, está en la página «Eliminar tu cuenta».

La Finca Demo

Los datos de la demo pública de la portada son ficticios y se generan en tu propio navegador. La demo no escribe nada en la base de datos.

Consultas sobre esta política o sobre tus datos personales: support@breediq.app.

Última actualización: 8 de noviembre de 2026.

Privacy policy

What personal data BreedIQ processes, what for, who receives it and what you can do about it. It applies to the BreedIQ website (breediq.app) and to the BreedIQ Sheep apps for Android and iPhone, which use the same account and the same data.

Who is responsible and how to contact us

BreedIQ — the breediq.app website and the BreedIQ Sheep app — is operated by Agroboyero SAS, a company incorporated in Ecuador. For any question or request about your personal data, write to support@breediq.app.

Who BreedIQ is for

BreedIQ is a work tool for adult livestock producers and industry professionals. It is not directed to children under 18.

What data we keep

About your account: first and last name, email address, country, language, and your preferences for units, date and time format, time zone, currency and email notices. Your password is not stored in BreedIQ's tables: the authentication service handles it. If you sign in with Google, Google gives us your name, your email address and your Google account identifier.

How you reached BreedIQ: the first time BreedIQ is opened in a browser or on a phone, that device keeps when it was, which BreedIQ address was entered, the first page opened, the campaign tags (utm) and referral code of the link, if any, and the site it came from (only the site, not the page). That record belongs to the device, not to a person: it is sent to us, without the time, once for each account that signs in on it, so a second account signing in on the same device sends the device's first visit. We keep it with your account, your organization if you already had one and the date it arrives, only if your account is less than 14 days old and we did not have it yet, and we keep it for as long as your account exists. In the apps there is no campaign link and no referring site: it only records that you came through the app and the first screen opened.

About your farm: its name and, if you add them, its contact email and phone number, address, tax ID and logo; who belongs to it and with which role, and invitation codes.

The farm records you enter or import: animals, pedigree, weighings, reproduction and lambing, health and treatments (including, if you enter them, who administered them and the veterinarian), medicine inventory, lots, sales and buyers, chute work, notes, report templates, alert rules, and the genetic evaluations computed from all of it.

The files you upload: photos and documents of medicine labels and invoices, the documents you import, the farm logo and attachments to support requests.

Your conversations with the AI assistant: your questions and its answers, saved in your account. Other members of the farm do not see them in the app; if you request a backup of the farm, the backup includes them (see below).

What you send to support: the subject and message, your replies in the conversation, the screen you were on, the animals you mention, a short reference to the last error the app showed you, and attachments; also reports about assistant answers, account deletion requests and requests to migrate your data from another program (which one, what you tell us and how many animals you estimate). When we mark a request as resolved we email you a short survey: whether it was resolved, a rating from 1 to 5 and an optional comment. Your answer is kept with the request.

Farm backups: when an owner of the farm requests one, we keep in private storage a copy of the farm's records, its change history and its files. The backup also carries the support cases of that farm that the requester can see — including their own reports about assistant answers and their account deletion request, if they are in that farm — and the requester's own assistant conversations in it. Only the farm's owners can make, download or restore a backup, and any of them can download any backup of the farm. A completed backup does not expire and cannot be deleted from the app, and restoring never brings back conversations or support cases.

Records we keep to run and protect the service: a history of changes to farm records (who made each change, when and what changed; for records created or deleted, the whole record), a record of every support session on your farm, a log of the service emails we send you (to which account, type, language, result and dates; for emails about a support request, also its number, its subject and an excerpt of up to 500 characters of our reply or the text of the resolution), the internal notices our team receives about your support requests (such as their number, their subject, the farm and, if you answered the survey, your answer) and about your farm's plan (a failed payment or a cancellation, with the farm, the plan, its amount, the cancellation reason and, for an unusual cancellation, how many active animals the farm has and how many months it has been paying), the internal notes our team writes in its console about your farms' organization, and the security notices Google sends us about Google accounts used to sign in.

How you use the service: while you are signed in, the apps and the website notify our server when they open and every 10 minutes while they are on screen and online. For each day and each product (sheep or cattle) we keep your account, the last farm you had open, the first and last time one of those notices was recorded and how many were recorded. It does not record which screens you open or what you do in them. We use it to know how many people use BreedIQ and which farms are active, and in our team's console the list of people in each organization shows when each of them last used BreedIQ; the other people in your farm do not see it.

Technical errors: when the app or the website detects a failure while you are signed in, it sends us a technical report with its reference code (the one the app shows you when it shows you the error), what was being done, the kind of failure, the error code and text (at most 1000 characters, removing anything shaped like a token or key and whatever is written after words such as “password”, “contraseña” or “authorization”), the affected database table and constraint, the app version, the platform (web, Android or iPhone), your account and the open farm. The error text can include values from the record that could not be saved. We keep a single report per failure in each farm — and one per failure for all those without a farm — with when it first and last happened and how many times: if someone else had already recorded it, your report only adds an occurrence and leaves your error text and your version in it, and the report stays under the name of whoever recorded it first. A farm's reports can be read by the people in that farm and by the BreedIQ team, and those without a farm only by the team; we use them to find and fix faults.

About your farm's plan: its status, its payment and plan-change history and, if you cancel a plan, the reason you choose and anything you write to explain it. Paid plans are taken out on the BreedIQ website and charged by PayPal: payment is approved on PayPal's page and BreedIQ has no fields for your card details. We keep the payment notifications PayPal sends us.

The public-page counter, which needs no account: how many demo sessions are opened, by day and by language. So that abuse can be limited — and for nothing else — the server turns your IP address into an irreversible fingerprint using a key only it holds, and stores that fingerprint, not the address; the fingerprint is deleted after 31 days. What is kept is only the count: it carries no fingerprint, no address, no account, no farm and nothing from your browser, so one of its rows cannot be traced back to a person. None of this is sent to Meta or to any other third party.

We do not ask for permission to use your phone's location, contacts, camera or microphone: the apps only ask for internet access and to check whether you are connected. To photograph a medicine label it opens your phone's camera app, and to attach a photo or file, the system file picker; the app only receives the photo or file you choose.

What stays on your phone

The BreedIQ Sheep app keeps on the phone itself your session, the queue of records captured offline, a copy of what you looked at from your farm — for example animals, lots, medicines, the farm and the plan — so you can work without signal, and the files you export, share or print from the app. None of it leaves the phone except the records you send to your farm and the files you share.

The copy of what you looked at belongs to your account and is deleted when you sign out or another account signs in. Pending records stay until the server accepts them or you discard them, and are only sent with the session of the person who captured them. None of this is included in Android backups; on iPhone it can be included in the phone's backup.

Files you export or print are kept in the app's cache only to hand them to the app you choose, and are deleted when you sign out or another account signs in.

Some things stay on the phone even after you sign out: the forms you save as drafts, which are only offered again to you in the same farm; new reproduction jobs you leave unfinished — an insemination, an embryo transfer, a flush or a collection — which are saved automatically as you fill them in and are offered to any account that opens that same form for that farm on the phone; the log of the latest Chute jobs, with the animals' tags, the groups, the date, the reason and the note, which that farm's Chute can show to any account that opens it on the phone; the list of the animals you last opened, with their identifiers only, which only you see in that farm; and the device's first-visit record, with the identifier of each account it has already been sent for (see “What data we keep”).

Who can see your data

The people who belong to your farm, with the role they have in it. The database itself enforces this with row-level security on every query, so it does not depend on the app filtering correctly.

BreedIQ team members with platform administration access can view and change the records of any farm to provide support. Viewing is not recorded. The changes they make to records that keep a history are logged with their author, like those of any member.

When support enters a farm from its console, it opens a support session that records who entered, when, the reason and the related case, and the entry is logged in the farm's history. While the session lasts, that person appears in your farm's member list as a helper.

The providers in the next section, only to run the service. And Meta, if you accept ad measurement on the website's public pages: we tell it about your visit and about four facts of your account — that you created it, that you confirmed your email, that you registered your first animal, and that you paid your first subscription, with its amount — with your email and your country encrypted one way and with the IP address and browser of the moment, as explained in “Ad measurement”. None of that includes your name or your phone number. BreedIQ shares no data about your farm or your animals with anyone for advertising.

Providers that receive data

Supabase: database, authentication, file storage and server functions. It stores all account and farm data.

Vercel: hosts the breediq.app website and receives Google's security notices.

OpenAI: processes, on BreedIQ's behalf, what the AI assistant and the reading of photos and documents send it (see “AI features”).

Resend: sends account and service emails: email confirmation, sign-in and password-reset links, welcome, support request acknowledgements, our replies to your requests and notices that we are waiting for your reply, the resolution notice with its survey, plan changes and failed payments; and the internal notices to our team about your requests and your farm's plan.

PayPal: charges the paid plans taken out on the website.

Meta (Facebook and Instagram): receives the visit notice from the website's public pages and, from our server, four facts of your account — created, email confirmed, first animal, and first subscription charged with its amount — and only if you accept ad measurement. About you it receives your email and your country encrypted one way, a number standing for your account, and the IP address and browser from which the fact happened. It receives neither your name nor your phone number, and no data about your farm or your animals.

Google: sign-in with Google, only if you choose it, and security notices about Google accounts used to sign in.

AI features

When you ask the assistant something, your message, up to the last 12 messages of that conversation and the results of the lookup it runs on your farm to answer are sent to OpenAI: for example animal identifiers, reproductive status, weighings, medicine stock, or treatments with who administered them, the veterinarian and notes.

The assistant does not query the database on its own: it uses a fixed set of approved lookups, with your own permissions on the farm. Changes to animal records are shown to you to confirm first; saving an automatic list happens directly.

When BreedIQ uses AI to read a medicine label or invoice from a photo or PDF, or a photo or PDF you import that cannot be read directly, that file is sent to OpenAI. Spreadsheets (CSV and Excel) are read without AI; at most, the column headings that are not recognised are sent, with up to five sample values each.

In every call to OpenAI we ask it not to store the response on its platform (its API's store: false option). Your conversations are saved in your BreedIQ account: each message is deleted automatically, in the daily clean-up, once it is more than 90 days old; a conversation, whose title is the start of your first question, is deleted once it has no messages left and has had no activity for more than 90 days; and all of them are deleted when your account is deleted. Answers you report to support, which are copied into the case and kept with it, and conversations inside a farm backup are not part of that automatic deletion.

AI answers can be wrong: check what matters before acting on it. You can report any answer from the assistant screen; the report goes to support and only you and BreedIQ team members with platform administration access can read it, unless you later make a backup of that farm, which includes it.

For each question to the assistant, and each time AI suggests columns while importing a spreadsheet, we keep the model used, the tokens, the estimated cost, how long it took and whether it worked, with your account and the farm: this is the farm's AI usage and its members can read it. When your account is deleted, those rows stop being linked to it.

Ad measurement

Ad measurement, only if you accept it. On the website's public pages — the home page, pricing and the data-migration page — we ask whether we may tell Meta about your visit. Why we want to: to know which Facebook and Instagram ads bring people to the website. Nothing is sent until you accept; rejecting takes one click, just like accepting, and you can change or withdraw your decision at any time from the link in the footer of any public page. Rejecting limits nothing: you can sign up and use BreedIQ just the same.

If you accept, the notice is a single request that includes our pixel's identifier, the word “PageView”, the address of the page visited and, if you arrive from an ad, the click identifier the ad itself adds to the address. We send nothing else from the address, including any invitation or partner codes a link may carry. This integration does not load Meta's program into the page, so it sets no cookies and cannot read anything you type into a form, and the notice travels with no referrer and without whatever cookies your browser holds for Facebook. Even so, as with any request to another company's server, Meta receives your IP address and your browser's technical information: the notice is minimal, it is not anonymous.

From the sign-up page we send a single notice saying that someone has opened the form, without the page address and without anything you type into it. It is not sent from the sign-in or password pages, nor from the legal pages, nor from any screen once you have signed in to your account. A tracker blocker in your browser can also prevent it, but you do not need one: the decision is yours and it is in plain sight.

If you accept advertising measurement, besides the visit notice we also tell Meta four facts from our server, not from your browser: that you created your account, that you confirmed your email, that you registered your first animal, and that you paid your first subscription. For the fourth one we also send the amount charged and its currency. So that Meta can recognize those four notices as one and the same person, they travel with it, encrypted one way and with no path back from the result to the data: your email, a number standing for your account inside our system, and the two letters of your country. And, because Meta expressly requires them not to be encrypted, the IP address and the browser's technical information from where the fact happened travel in the clear. We do not send your name, your phone number, your date of birth, your address, or any data about your farm — no animals, no clinical, genetic or reproductive data — nor the transaction number, nor any invoice.

If you arrived from an advert, that advert adds a click identifier to the address. That identifier is not stored in your browser until you accept: until you decide, it only exists for that visit and is lost if you close it. If you accept, we store it alongside your account and delete it after 90 days or the moment you withdraw your consent, whichever comes first. One click is attributed to ONE account: if a second account is created from this browser, it does not inherit the first one's identifier.

If you did not arrive from an advert, the notice is still sent, but without the click identifier: Meta knows the fact happened and cannot attribute it to any of its adverts. And none of this happens for an account created from the Android or iPhone app, nor for a fact that happens inside them: for every notice our server checks, from the request that produced it, that it happened on the breediq.app website, and if it cannot establish that it does not send it and records why.

You can withdraw your consent whenever you like: from the link in the footer of any public page and, once you have signed in, from Settings → Privacy, where you can also ask us not to share your registration with Meta without changing anything else. Withdrawing it deletes the identifier and cancels any notice that has not yet gone out, including one that is going out at that moment. What has already been sent cannot be undone, and is recorded as sent.

Security

The website is only served encrypted (HTTPS). The domain declares HSTS with a two-year lifetime, including its subdomains, and a content security policy limits where scripts, styles, fonts, images and connections may be loaded from.

To take out a plan, the website's plan screen loads PayPal's payment program, which is code served by PayPal: your card details are typed into PayPal's window and do not pass through BreedIQ, which has no fields for them. The Android and iPhone apps carry none of this: they never talk to Meta and they do not load PayPal. We do record use of the service and technical errors ourselves, in BreedIQ's database, as explained in “What data we keep”.

The Android app has unencrypted traffic disabled and its data excluded from Android backups. The iPhone app does not allow unencrypted traffic either; its data, however, can be included in the phone's backup.

The keys for the AI and email providers live only on the server. When Google tells us that a Google account used to sign in may be compromised, its BreedIQ sessions are closed.

All files, the farm logo and farm backups included, are kept in private storage: the database decides who can open each one.

What you can do with your data

View and correct your farm's records and your preferences in the app or on the website, and export records to CSV or Excel from Reports.

Ask us to delete your account: in the app or on the website, Settings → Account → “Delete my account” (if you do not have a farm yet, the option is on the start screen), or by writing to support@breediq.app from your account's email address. What is deleted and what is not is on the “Delete your account” page: breediq.app/account-deletion.

For any other request about your personal data — knowing what we keep about you, correcting it or objecting to a use — write to support@breediq.app.

How long we keep it

For as long as your account exists. A farm's records belong to the farm and stay with it for as long as it exists, and so do its backups. Assistant messages are deleted sooner, as explained in “AI features”.

When your account is deleted, your profile, how you reached BreedIQ, the record of the days you used the service, the technical error reports kept under your account, your assistant conversations (except those already inside a backup of a farm that still exists) and the farms of which you are the only owner, with their records and their backups, are deleted. The record of the request, your support cases in farms that still exist, the backups of those farms, the changes you made in them (in their change history, without the link to your profile), the payment records and the payment notifications from the payment processor, the log of service emails sent, the AI usage (no longer linked to your account), technical error reports kept under someone else's name even if they include a failure of yours, your farms' organization with our team's internal notes and its migration requests, and Google's security notices are not deleted; the list, in more detail, is on the “Delete your account” page.

The Demo Farm

The data in the public demo on the home page is fictional and generated in your own browser. The demo writes nothing to the database.

Questions about this policy or your personal data: support@breediq.app.

Last updated: November 8, 2026.