Política de Privacidad
Última actualización: mayo 2026
1. Responsable del tratamiento
[RAZÓN SOCIAL PENDIENTE], con NIF/CIF [PENDIENTE], domicilio en [PENDIENTE]. Contacto: hola@agroffi.com.
2. Datos que recogemos
- Datos de cuenta: nombre, apellidos, email, teléfono (opcional).
- Datos de explotación: NIF/CIF, nombre, municipio, provincia.
- Datos de parcelas: referencia SIGPAC, superficie, cultivo, geometría.
- Datos de actividades: tratamientos, abonados, siembras, cosechas, dosis, productos.
- Datos financieros: facturas escaneadas (imágenes/PDFs), importes, proveedores.
- Datos de stock: productos agrícolas, cantidades, movimientos.
- Datos de personal: carné de aplicador de fitosanitarios, maquinaria.
- Datos técnicos: preferencia de idioma, dirección IP, tipo de dispositivo.
3. Finalidad del tratamiento
- Prestación del servicio contratado (gestión agrícola, CUE, finanzas, stock).
- Procesamiento de facturas mediante inteligencia artificial (OCR).
- Envío de comunicaciones de servicio (confirmaciones, alertas, soporte).
- Mejora del producto mediante analíticas de uso anónimas.
- Envío de comunicaciones comerciales (solo con consentimiento, opt-out disponible).
4. Base legal
- Ejecución del contrato: prestación del servicio, facturación, soporte.
- Interés legítimo: mejora del servicio, prevención de fraude, seguridad.
- Consentimiento: comunicaciones comerciales, cookies analíticas.
- Obligación legal: conservación de datos fiscales.
5. Encargados del tratamiento
Tus datos son tratados por los siguientes proveedores, todos con garantías adecuadas:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | UE (Zúrich) |
| Google Cloud / Gemini | OCR de facturas con IA | UE |
| Vercel | Hosting de la aplicación | UE |
| Stripe | Procesamiento de pagos | UE/EE.UU. (SCC) |
| Resend | Emails transaccionales | UE/EE.UU. (SCC) |
| Mapbox | Mapas y parcelas | EE.UU. (SCC) |
| PostHog | Analíticas de uso | UE |
| Sentry | Monitorización de errores | UE |
| Upstash | Rate limiting | UE |
SCC = Cláusulas Contractuales Tipo de la Comisión Europea para transferencias internacionales.
6. Transferencias internacionales
La mayoría de tus datos se procesan en servidores dentro de la Unión Europea. Cuando un proveedor tiene sede fuera de la UE (Stripe, Resend, Mapbox), las transferencias se amparan en Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al RGPD.
7. Tus derechos (ARCO+)
Tienes derecho a acceder, rectificar, suprimir, portar y oponerte al tratamiento de tus datos. También puedes limitar el tratamiento o retirar tu consentimiento en cualquier momento.
Para ejercer estos derechos, escríbenos a hola@agroffi.com. Responderemos en un plazo máximo de 30 días.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Retención de datos
- Datos de cuenta: mientras mantengas la cuenta activa + 30 días tras cancelación.
- Datos agrícolas: mientras mantengas la cuenta. Exportables antes de eliminar.
- Datos de facturación: 5 años por obligación fiscal.
- Logs de seguridad: 12 meses.
9. Seguridad
Todos los datos viajan cifrados (TLS 1.3). La base de datos está cifrada en reposo. Utilizamos autenticación sin contraseña (Magic Link + OAuth) para evitar vulnerabilidades de credenciales. Las políticas de acceso (RLS) garantizan que cada usuario solo accede a sus propios datos.
10. Contacto
Responsable de privacidad: hola@agroffi.com. WhatsApp: +34 630 236 956.