Política de privacidad

Responsable del tratamiento

Responsable: AGRO GESTRAZA SOCIEDAD LIMITADA
CIF: B91661876
Domicilio: Avenida Dinamarca, 17, 1.º A, 41012 Sevilla (Sevilla)
Contacto en materia de protección de datos: info@agrogestraza.com
Delegado de Protección de Datos: No se ha designado. Cualquier cuestión sobre protección de datos se atiende en el correo indicado arriba.

Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Los datos completos del titular figuran en el Aviso legal.

En qué calidad tratamos los datos

AgroGestraza es un cuaderno de explotación en el que cada empresa agrícola registra su actividad. Por eso hay dos situaciones distintas:

Somos responsables de los datos de las personas que usan la aplicación (cuenta de usuario y registro de su actividad), de los mensajes enviados desde el formulario de Contacto y de las valoraciones del asistente.
Somos encargados del tratamiento de los datos que cada empresa cliente introduce sobre su explotación y su plantilla (fichas de personal, partes de trabajo, cultivos, tratamientos…). El responsable de esos datos es la empresa cliente, y los tratamos solo siguiendo sus instrucciones y para prestarle el servicio contratado (art. 28 RGPD).

Si tus datos figuran en la ficha de personal de una empresa y quieres ejercer tus derechos sobre ellos, dirígete a esa empresa; si nos escribes a nosotros, trasladaremos tu solicitud a la empresa responsable.

Qué datos tratamos

Usuarios de la aplicación: Usuario (login), contraseña (guardada con cifrado irreversible, nunca en claro), nombre y apellidos, DNI, correo electrónico, municipio, idioma, tipo de acceso y permisos, fecha y número de accesos.
Personal y proveedores de cada empresa: DNI/NIF, nombre y apellidos, dirección, código postal y municipio, teléfono, correo electrónico, categoría profesional, número de carné y caducidad (por ejemplo, el carné de aplicador de productos fitosanitarios, R.O.P.O.), precio por hora y de desplazamiento, gasto mensual de Seguridad Social, horas de los partes de trabajo y observaciones.
Datos de la explotación: CIF o NIF del titular, códigos REA y SIEX, datos de contacto de la empresa y de sus responsables, parcelas y cultivos (referencias SIGPAC y catastrales), tratamientos, abonados, riegos, recolecciones, maquinaria y almacén. Si el titular es una persona física, son datos personales suyos.
Formulario de Contacto: Nombre, correo, teléfono (opcional), asunto y mensaje, junto con tu usuario y la empresa activa en el momento del envío.
Registro de actividad: De cada alta, modificación o baja, de los accesos y de las preguntas al asistente: usuario, empresa, fecha y hora, operación realizada, dirección IP y navegador (user-agent). También quedan anotados los accesos y envíos que las medidas antiabuso bloquean o rechazan (sin contraseñas ni lo escrito en el formulario).
Medidas antiabuso: Para limitar los intentos repetidos de acceso, de recuperación de contraseña y de envío de mensajes, el servidor guarda temporalmente una huella no reversible (un resumen criptográfico) de tu dirección IP y del usuario o correo que escribes, junto con el número de intentos y la hora. No se guardan ni la contraseña ni el contenido de los formularios, y los formularios no cargan ningún servicio de terceros ni cookies para esto.
Asistente con IA: Tus preguntas, las respuestas y la valoración (útil / no útil) que decidas dar, con tu usuario, empresa y pantalla desde la que preguntas.

No tratamos categorías especiales de datos (salud, ideología, etc.) ni tomamos decisiones automatizadas que te produzcan efectos jurídicos.

Para qué y con qué base jurídica

Gestionar tu cuenta y darte acceso al servicio: Ejecución del contrato de prestación del servicio con tu empresa (art. 6.1.b RGPD). Incluye la recuperación de contraseña por correo.
Prestar el servicio a cada empresa cliente: Instrucciones de la empresa responsable, de la que somos encargados (art. 28 RGPD).
Comunicar datos a las administraciones: Cumplimiento de obligaciones legales del titular de la explotación (art. 6.1.c RGPD), a petición de la empresa. Ver el apartado siguiente.
Atender tus consultas desde Contacto: Tu consentimiento (art. 6.1.a RGPD), que das marcando la casilla del formulario y que puedes retirar en cualquier momento escribiéndonos.
Seguridad y registro de actividad: Interés legítimo en proteger la aplicación, detectar usos indebidos y poder demostrar quién hizo qué (art. 6.1.f RGPD).
Asistente con IA y mejora de sus respuestas: Función opcional: solo se usa cuando tú escribes una pregunta (art. 6.1.b RGPD, como parte del servicio). La valoración que decidas dar se usa para mejorar las respuestas del asistente (interés legítimo, art. 6.1.f).

No usamos tus datos para publicidad ni los vendemos a terceros.

Comunicaciones a administraciones y registros públicos

Estas conexiones las inicia la persona usuaria con una acción concreta (enviar, importar o autocompletar) y solo se realizan si la empresa las utiliza:

CUE / SIEX (IUWS) — Ministerio de Agricultura, Pesca y Alimentación y comunidad autónoma: Envío de las actividades del cuaderno (cultivos, tratamientos, abonados, riegos, recolecciones) y consulta e importación de los datos del REA de la explotación. Se identifica con el CIF/NIF del titular y el número de explotación; los tratamientos incluyen el número de carné R.O.P.O. del aplicador y del asesor.
RETO — Ministerio de Agricultura, Pesca y Alimentación: Comunicación de los tratamientos fitosanitarios aplicados (CIF y código R.O.P.O. de la empresa, fecha, productos y cultivos). Se usan las credenciales de RETO de la propia empresa, que guardamos cifradas.
Registro R.O.P.O. (MAPA): Al pulsar el autocompletado de una ficha de Personal se consulta el DNI/NIF/NIE introducido en el registro público.
FEGA: Al escribir el CIF de una empresa se consulta en el servicio público del FEGA para recuperar sus códigos SIEX y REA.
Catastro: Al pedir el polígono de un cultivo se envía su referencia catastral a la Dirección General del Catastro.

El mapa de cultivos y el alta de tratamientos muestran los avisos meteorológicos y la predicción por municipio de la Agencia Estatal de Meteorología (AEMET) y, en Andalucía, los datos observados de la Red de Información Agroclimática (RIA, IFAPA — Junta de Andalucía). Para ello nuestro servidor descarga los ficheros públicos de ambas (el de avisos y los del municipio o la estación consultados); no se les envía ningún dato tuyo ni de tu explotación: el cruce de los avisos con tus cultivos se hace en nuestro servidor.

En la ficha de los cultivos de olivar de Andalucía mostramos además las plagas y enfermedades que la Red de Alerta e Información Fitosanitaria de Andalucía (RAIF, Junta de Andalucía) ha medido cerca. Para ello nuestro servidor consulta el servicio público de mapas de la RAIF enviándole solo un punto aproximado (redondeado a un kilómetro) y un radio, nunca la parcela exacta, el nombre de la empresa ni ningún dato personal. La RAIF no emite avisos de tratamiento: lo que se muestra es información, y la decisión es siempre del técnico. Son datos de la RAIF tratados por AgroGestraza (medias, comparaciones entre semanas y su cruce con tus cultivos): la Junta de Andalucía no avala este uso ni esos cálculos.

Si activas las notificaciones, te enviamos por correo (con el mismo proveedor de correo de la aplicación) los avisos de AEMET y las heladas previstas que afectan a tus cultivos; puedes elegir qué recibir y de qué empresas, y desactivarlas en cualquier momento desde «Inicio › Notificaciones» o con el enlace de cada correo.

Proveedores que intervienen

Para prestar el servicio recurrimos a proveedores tecnológicos que acceden a datos personales en la medida indicada. Al ser estos servicios de Google u otros operadores, sus propias condiciones y políticas de privacidad regulan lo que hacen con la información.

Google Gemini (asistente con IA): Cada pregunta que haces al asistente se envía a Google junto con los mensajes recientes de la conversación, el texto de la pantalla si tu pregunta se refiere a ella y los datos de tu empresa que el asistente consulta para responder, limitados a lo que tu perfil puede ver. Si preguntas por personas, esos datos pueden incluir su nombre, DNI, teléfono o correo. No se envían contraseñas. El asistente avisa de ello en su propia ventana.
Google Maps: El mapa de cultivos y la ficha de cada cultivo cargan Google Maps desde tu navegador (con los recursos y la tipografía que Google Maps carga por su cuenta), de modo que Google recibe tu dirección IP, los datos de tu navegador y la zona del mapa que visualizas.
Correo electrónico (SMTP de Gmail, Google): Sirve para dos usos: enviar el correo de recuperación de contraseña a la dirección del usuario y entregar en nuestro buzón los mensajes escritos desde Contacto (con tu nombre, correo, teléfono y mensaje).
Alojamiento del servidor: La aplicación y su base de datos se alojan en los servidores de Hostinger, en un centro de datos situado en Francia (dentro del Espacio Económico Europeo), que accede a los datos solo para prestar ese servicio de alojamiento.

Las tipografías, los iconos y los gráficos de la aplicación se sirven desde nuestro propio servidor: tu navegador no se conecta a ningún otro servicio para mostrarlos.

Si cambia alguno de estos proveedores o se incorpora uno nuevo, se actualizará esta política.

Transferencias internacionales

Google (Gemini, Maps y el servicio de correo del apartado anterior) puede tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Las garantías aplicables (decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo) son las que cada proveedor ofrece en sus condiciones de servicio.

Los datos de la aplicación y su base de datos se almacenan en el centro de datos de Francia indicado en el apartado anterior, dentro del Espacio Económico Europeo.

Plazos de conservación

Cuenta de usuario: mientras esté activa. Al darla de baja se conservan los datos mínimos, bloqueados, durante los plazos de prescripción de las posibles responsabilidades (art. 32 LOPDGDD).
Datos del cuaderno de explotación: mientras la empresa mantenga el servicio. La normativa de uso sostenible de productos fitosanitarios obliga a conservar los registros de tratamientos y la documentación asociada al menos tres años (Real Decreto 1311/2012), por lo que no deben eliminarse antes; la aplicación impide, además, eliminar los tratamientos ya realizados o comunicados a las administraciones.
Mensajes de Contacto: el tiempo necesario para atenderlos y, después, bloqueados durante los plazos de prescripción de responsabilidades.
Registro de actividad y valoraciones del asistente: el tiempo necesario para la seguridad y la mejora del servicio. No se borran automáticamente: se suprimen cuando dejan de ser necesarios o si lo solicitas.
Notificaciones y avisos meteorológicos: tus preferencias, mientras tengas la cuenta; el listado de lo que se te ha enviado, el tiempo necesario para que lo consultes; y el histórico de avisos de AEMET que afectaron a cada cultivo, mientras la empresa mantenga el servicio (sirve de constancia en auditorías o siniestros). No contienen datos personales distintos de los de tu cuenta y tus cultivos.
Contadores antiabuso: entre 15 minutos y 1 hora desde el primer intento; después se borran solos.
Sesión y conversación del asistente: la sesión caduca a las 2 horas y la conversación del asistente se guarda 2 horas en nuestro servidor; el enlace de recuperación de contraseña es válido 2 horas y de un solo uso.

Una vez cumplidos los plazos, los datos se suprimen o se anonimizan, salvo que una ley obligue a conservarlos.

Derechos y cómo ejercerlos

Puedes ejercer tus derechos de:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que se eliminen cuando ya no sean necesarios, retires el consentimiento o se traten de forma ilícita.
Oposición: oponerte a un tratamiento basado en el interés legítimo.
Limitación: pedir que se suspenda el tratamiento mientras se resuelve una reclamación.
Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
Retirada del consentimiento: en cualquier momento, sin que afecte a lo ya tratado.

Escribe a info@agrogestraza.com indicando el derecho que ejerces y tu nombre y usuario, y acompaña una copia de tu DNI solo si hace falta para identificarte. Responderemos en el plazo máximo de un mes, ampliable según el RGPD.

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: las contraseñas se guardan con cifrado irreversible y las credenciales de RETO cifradas; el acceso se limita por empresa y por permisos de cada usuario; los formularios están protegidos contra falsificación de peticiones (CSRF) y las acciones de alta, modificación y baja quedan registradas. Las cookies que usa la aplicación son técnicas y se describen en la Política de cookies.

Cambios en esta política

Podemos modificar esta política para adaptarla a cambios normativos o del servicio. La versión vigente es la publicada en esta página, con su fecha de actualización indicada arriba.