1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de este sitio web y la plataforma Cultivalo es el titular del proyecto Cultivalo. Para cualquier cuestión relacionada con el tratamiento de sus datos, puede contactar en: info@cultivalo.com
2. Datos personales que tratamos
Tratamos los siguientes datos personales según el contexto:
- Formulario de contacto: nombre, dirección de correo electrónico, asunto y mensaje enviado.
- Cuenta de usuario en la plataforma: nombre, apellidos, correo electrónico, contraseña (cifrada con bcrypt), rol y datos de la explotación agrícola.
- Datos agronómicos: parcelas, cultivos, labores, aplicaciones de productos, imágenes satelitales descargadas, informes generados y datos económicos de la explotación. Estos datos son de titularidad del usuario y los trata Cultivalo exclusivamente para prestarle el servicio contratado.
- Datos de navegación: dirección IP, tipo de navegador y sistema operativo, páginas visitadas y duración de la sesión. Estos datos se recogen mediante herramientas de análisis de tráfico web (Google Analytics) con finalidad estadística.
3. Finalidad del tratamiento y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Responder a consultas enviadas por el formulario de contacto | Interés legítimo (Art. 6.1.f RGPD) |
| Prestar el servicio de la plataforma Cultivalo | Ejecución de contrato (Art. 6.1.b RGPD) |
| Análisis estadístico del tráfico del sitio web | Consentimiento (Art. 6.1.a RGPD) |
| Envío de notificaciones satelitales (email cuando hay nueva imagen) | Consentimiento del usuario (configuración de suscripciones) |
4. Destinatarios de los datos
Los datos personales no se ceden a terceros salvo en los siguientes casos:
- Encargados del tratamiento: proveedores de servicios tecnológicos que actúan como encargados (alojamiento web en Hetzner Online GmbH, servicio de correo electrónico, Sentinel Hub para imágenes satelitales). Estos proveedores tratan los datos siguiendo las instrucciones del responsable y con las garantías adecuadas conforme al RGPD.
- Obligación legal: cuando sea requerido por una autoridad competente conforme a la legislación vigente.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo las inherentes al uso de servicios de Google Analytics, que cuenta con cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Plazo de conservación
- Formulario de contacto: hasta resolver la consulta y durante los plazos de prescripción legales aplicables (máximo 3 años).
- Datos de la cuenta de usuario: mientras el usuario mantenga su cuenta activa. Tras la baja, los datos se eliminan o anonimizan salvo que la ley exija conservarlos.
- Datos de navegación: hasta 26 meses (Google Analytics).
6. Derechos del interesado
El usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:
- Acceso: conocer qué datos tratamos.
- Rectificación: corregir datos incorrectos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Limitación: solicitar que suspendamos el tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, diríjase a info@cultivalo.com indicando en el asunto «Derechos RGPD» y adjuntando una copia de su documento de identidad.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no es conforme al RGPD.
7. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación. Entre ellas:
- Cifrado HTTPS en todas las comunicaciones.
- Contraseñas de usuarios almacenadas cifradas con bcrypt.
- Tokens JWT con tiempo de expiración corto para la autenticación.
- Servidor alojado en centros de datos europeos (Hetzner, Alemania) con acceso restringido.
- Acceso a la base de datos solo mediante túnel SSH desde IPs autorizadas.
8. Modificaciones
Nos reservamos el derecho de modificar esta Política de Privacidad. Los cambios se publicarán en esta página con la fecha de actualización. Si los cambios son significativos, notificaremos a los usuarios registrados por correo electrónico.