Política de privacidad
Versión 0.1 · borrador · Actualizado el 10 de noviembre de 2026
Esta política explica qué datos personales trata AgriData AI, para qué, con qué base legal, a quién se comunican, cuánto tiempo se conservan y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Responsable | [[TITULAR_RAZON_SOCIAL]] · NIF/CIF [[TITULAR_NIF_CIF]] |
|---|---|
| Domicilio | [[TITULAR_DOMICILIO]] |
| Contacto de privacidad | [[TITULAR_EMAIL_PRIVACIDAD]] |
| Delegado de protección de datos | [[DELEGADO_PROTECCION_DATOS_O_RESPONSABLE_PRIVACIDAD]] |
Dos roles distintos
Como responsable tratamos los datos de las personas que piden acceso a la plataforma, de los usuarios de las cuentas y de la facturación. Como encargado del tratamiento tratamos, por cuenta de cada empresa cliente, los datos que ella introduce en la plataforma (parcelas, labores, costes, lecturas, fotografías, documentos y los datos personales que contengan, como los de su personal). En ese segundo caso el responsable es la empresa cliente y el tratamiento se rige por el contrato de encargo del art. 28 RGPD.
2. Qué datos tratamos y para qué
| Finalidad | Datos | Base legal |
|---|---|---|
| Atender solicitudes de acceso desde la web | Nombre, correo, empresa y teléfono (opcionales), plan de interés, hectáreas, mensaje, consentimiento y un identificador irreversible (hash) de la IP para evitar abusos | Consentimiento (art. 6.1.a) y medidas precontractuales (6.1.b) |
| Gestionar tu cuenta y prestar el servicio | Nombre, correo, rol, contraseña (guardada solo como hash), segundo factor si lo activas (secreto cifrado), fecha de último acceso, preferencias de avisos | Ejecución del contrato (6.1.b) |
| Seguridad y auditoría | Registro de acciones (quién, qué, cuándo, dirección IP), intentos fallidos de acceso, bloqueos temporales | Interés legítimo en la seguridad del servicio (6.1.f) |
| Comunicaciones del servicio | Correo electrónico y, si los activas, Telegram o notificaciones push: recuperación de contraseña, invitaciones, alertas de tu explotación | Ejecución del contrato (6.1.b); tu consentimiento para Telegram/push (6.1.a) |
| Cobro de suscripciones | Datos de facturación de la empresa, identificadores de cliente y suscripción, facturas. No almacenamos datos de tarjeta: los trata la pasarela de pago | Ejecución del contrato (6.1.b) y obligación legal fiscal y mercantil (6.1.c) |
| Datos de la explotación (como encargado) | Los que cada cliente introduce: geometrías y ubicación de parcelas, labores, costes, lecturas de sensores, ubicación de incidencias, fotografías, documentos y datos de su personal (nombre, puesto, coste por hora, NIF y teléfono, visibles solo con el permiso correspondiente) | Instrucciones del cliente / contrato de encargo (art. 28) |
No tomamos decisiones automatizadas con efectos jurídicos sobre las personas. Las funciones de análisis e inteligencia artificial son informativas y revisables por un profesional.
La ubicación del dispositivo solo se lee cuando pulsas el botón correspondiente y solo para la labor o la incidencia que estás registrando; nunca en segundo plano.
3. Destinatarios y encargados
No vendemos datos personales. Recurrimos a proveedores que tratan datos por nuestra cuenta bajo contrato de encargo (art. 28) o que reciben solo lo imprescindible:
| Proveedor / servicio | Función | Qué recibe |
|---|---|---|
| Alojamiento: [[PROVEEDOR_ALOJAMIENTO_Y_UBICACION]] | Servidor y base de datos | Todos los datos de la plataforma |
| Correo transaccional: [[PROVEEDOR_CORREO_TRANSACCIONAL]] | Envío de correos del servicio | Correo del destinatario y contenido del mensaje |
| Stripe Payments Europe, Ltd. (Irlanda) y empresas de su grupo | Pasarela de pago de suscripciones | Datos de facturación de la empresa y del pagador; los datos de tarjeta los introduce el usuario directamente en Stripe |
| Open-Meteo | Previsión meteorológica | Coordenadas aproximadas de la explotación; ningún dato del usuario |
| Copernicus Data Space Ecosystem (Unión Europea) | Imágenes y estadísticas de satélite (si la empresa las activa) | Geometría de la parcela o su punto central; ningún dato del usuario |
| Proveedor de inteligencia artificial (Anthropic, PBC, EE. UU.), solo si la empresa activa el asistente | Respuestas en lenguaje natural | La pregunta del usuario y los datos de la explotación necesarios para responderla |
| Telegram y servicios de notificaciones push del navegador (Google, Mozilla, Apple), solo si los activas | Avisos fuera de la aplicación | El texto del aviso y el identificador de tu chat o dispositivo |
| OpenStreetMap y Esri | Teselas de mapa | Tu navegador las solicita directamente: reciben tu dirección IP y la zona que miras (no enviamos datos personales) |
Podemos comunicar datos a las Administraciones Públicas, jueces y tribunales cuando una norma lo exija.
4. Transferencias internacionales
Algunos de los proveedores anteriores (inteligencia artificial, Telegram, Esri, servicios push) pueden tratar datos fuera del Espacio Económico Europeo, en particular en EE. UU. Cuando ocurre, nos amparamos en una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas) o en cláusulas contractuales tipo, según el proveedor. Son servicios opcionales: si tu empresa no los activa, no se produce esa transferencia.
5. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Solicitudes de acceso | 365 días (12 meses) desde que se reciben, y se suprimen automáticamente |
| Registro de auditoría de acciones | 730 días (24 meses) |
| Registro de correos enviados (sin contenido sensible) | 90 días |
| Registro de avisos enviados | 30 días |
| Lecturas de sensores | Según el plan contratado: 1, 2, 5 o 10 años (Basic, Professional, Advanced y Cooperative); pasado el plazo se borran las lecturas crudas |
| Datos de la cuenta y de la explotación | Mientras la cuenta esté activa. Tras la baja, se suprimen o anonimizan en [[PLAZO_SUPRESION_TRAS_BAJA]], salvo lo que deba conservarse por obligación legal |
| Facturas y datos de pago | Los plazos exigidos por la normativa fiscal y mercantil (en general entre 4 y 6 años) |
| Sesión de acceso | 12 horas desde la última renovación |
| Copias de seguridad | Las copias propias conservan 14 diarias y 8 semanales, por lo que un dato borrado puede permanecer en copias hasta unas 8 semanas antes de desaparecer |
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento el consentimiento que hayas dado, escribiendo a [[TITULAR_EMAIL_PRIVACIDAD]] e indicando el derecho que ejerces (podemos pedirte que acredites tu identidad).
- Desde la propia aplicación (sección «Mi perfil»): descargar un archivo con tus datos de cuenta y solicitar el borrado de tu cuenta.
- Si los datos son de tu empresa (por ejemplo, registros de la explotación), dirígete primero a ella: es la responsable. Colaboraremos con ella para atender tu solicitud.
- Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre ellas:
- Comunicaciones cifradas (HTTPS con HSTS) y contraseñas guardadas únicamente como hash.
- Aislamiento de los datos de cada empresa y permisos por rol, por explotación y por parcela.
- Bloqueo temporal tras intentos fallidos, claves por dispositivo revocables y registro de auditoría.
- Copias de seguridad periódicas con comprobación de restauración.
Ningún sistema es infalible. Si se produjera una violación de seguridad que afecte a tus datos, la notificaremos conforme a los arts. 33 y 34 del RGPD.
8. Menores
El servicio está dirigido a profesionales y empresas del sector agrario. No recopilamos conscientemente datos de menores de 14 años.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión y la fecha figuran al inicio; los cambios relevantes se comunicarán a los usuarios por los medios habituales.
Otros documentos legales: