1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a traves del sitio web gestiondecampo.org y de los procesos propios del servicio SurcoApp es Sergio del Canto Ugidos, con NIF 71468426C, domicilio profesional en C/Astorga, 13. Zambroncinos del Paramo (Leon) 24249 y correo electronico de contacto [email protected].
2. Ambito de esta politica
Esta politica se aplica al tratamiento de datos personales de visitantes del sitio web, personas de contacto de potenciales clientes, clientes profesionales, usuarios autorizados de organizaciones cliente y personas que se relacionan con SurcoApp por motivos comerciales, contractuales, tecnicos o de soporte.
El servicio esta orientado al mercado profesional en Espana y no se ofrece como producto de consumo general ni esta disenado para menores de edad.
3. Posicion juridica en los tratamientos
Sergio del Canto Ugidos actua como responsable del tratamiento respecto de los datos necesarios para gestionar la web, atender solicitudes de informacion, negociar o formalizar contratos, gestionar facturacion, soporte, seguridad, incidencias, comunicaciones del servicio y cumplimiento de obligaciones legales propias.
En cambio, respecto de los datos que una organizacion cliente introduce en la plataforma para su propia actividad, dicho cliente puede actuar como responsable del tratamiento y SurcoApp como proveedor tecnologico o encargado del tratamiento, segun la configuracion contractual aplicable. En esos casos, el cliente sigue siendo responsable de contar con base juridica suficiente para tratar y cargar esos datos en la plataforma.
4. Que categorias de datos se tratan
- Datos identificativos y de contacto de clientes, potenciales clientes, representantes, administradores y usuarios autorizados.
- Datos de acceso y autenticacion, preferencias de usuario y registros basicos de sesion.
- Datos operativos introducidos en la plataforma por las organizaciones cliente, como informacion de campanas, explotaciones, parcelas, cultivos, trabajos, materias primas, riego, informes, facturas, anotaciones o ficheros asociados.
- Datos de soporte, incidencias, consultas y comunicaciones mantenidas con SurcoApp.
- Datos tecnicos y de seguridad, como logs de acceso, errores, eventos de sistema, copias de seguridad y metadatos necesarios para asegurar el servicio.
- Datos administrativos, contractuales, contables y de facturacion necesarios para la relacion B2B.
5. Finalidades y bases juridicas
- Atender solicitudes de informacion, demostraciones o contacto: consentimiento del interesado, medidas precontractuales o interes legitimo en responder a solicitudes profesionales.
- Dar acceso a la plataforma y prestar el servicio contratado: ejecucion del contrato o de medidas precontractuales solicitadas por el cliente.
- Gestionar soporte, incidencias, seguridad y continuidad del servicio: ejecucion del contrato e interes legitimo en proteger la plataforma, prevenir abusos y garantizar la trazabilidad tecnica.
- Gestionar facturacion, contabilidad y obligaciones legales: cumplimiento de obligaciones legales aplicables en materia fiscal, mercantil, contable y de seguridad.
- Gestionar comunicaciones operativas del servicio: ejecucion del contrato e interes legitimo en informar de cambios, incidencias, mantenimiento, alertas o cuestiones necesarias para la operativa del servicio.
- Procesar funcionalidades especificas activadas por el cliente, como servicios satelitales, copias externas o integraciones de IA: ejecucion del contrato y prestacion de la funcionalidad solicitada.
6. Destinatarios, encargados y servicios de terceros
Los datos no se venden ni se ceden a terceros ajenos al servicio salvo obligacion legal o necesidad contractual legitima.
Sin perjuicio de lo anterior, para prestar SurcoApp pueden intervenir proveedores tecnologicos que actuen como encargados o subencargados del tratamiento, por ejemplo en las siguientes categorias:
- Infraestructura de hosting, sistema operativo, base de datos, cache, colas de tareas y almacenamiento.
- Correo electronico y comunicaciones tecnicas.
- Copias de seguridad locales y, cuando proceda, copias externas.
- Servicios satelitales y de observacion de parcelas cuando el cliente utiliza esa funcionalidad.
- Servicios opcionales de inteligencia artificial o automatizacion cuando una funcionalidad del producto los requiera y este habilitada.
- Autoridades publicas, administraciones, entidades financieras o asesores cuando exista obligacion legal o necesidad contractual legitima.
7. Transferencias internacionales
Con caracter general, SurcoApp procurara utilizar proveedores ubicados dentro del Espacio Economico Europeo o con garantias adecuadas. No obstante, determinadas funcionalidades tecnologicas, especialmente relacionadas con mensajeria, inteligencia artificial, almacenamiento o infraestructura de terceros, podrian implicar transferencias internacionales de datos.
Cuando ello ocurra, dichas transferencias se realizaran con las garantias adecuadas exigidas por la normativa aplicable, incluyendo, cuando proceda, decisiones de adecuacion, clausulas contractuales tipo u otros mecanismos validos.
8. Plazos de conservacion
- Los datos de contacto y precontratacion se conservaran durante el tiempo necesario para atender la solicitud y, en su caso, mientras exista una relacion comercial legitima.
- Los datos contractuales, administrativos y de facturacion se conservaran durante la vigencia de la relacion y posteriormente durante los plazos exigidos por la normativa fiscal, mercantil y contable.
- Los datos operativos alojados en la plataforma se conservaran mientras el servicio permanezca activo y, despues, durante los plazos de bloqueo, seguridad o respaldo que resulten necesarios segun contrato, copias de seguridad y obligaciones legales.
- Los logs, evidencias tecnicas y registros de seguridad se conservaran durante periodos limitados y proporcionados a las finalidades de diagnostico, auditoria y defensa del servicio.
9. Derechos de las personas interesadas
Las personas interesadas pueden ejercitar, cuando proceda, los derechos de acceso, rectificacion, supresion, oposicion, limitacion del tratamiento y portabilidad de sus datos, asi como retirar el consentimiento cuando esa sea la base juridica aplicable.
Para ejercer estos derechos puede enviarse una solicitud a [email protected], indicando el derecho que se desea ejercer y aportando informacion suficiente para verificar la identidad o legitimacion del solicitante.
Cuando SurcoApp actue como encargado del tratamiento respecto de datos cargados por una organizacion cliente, la solicitud podra requerir coordinacion con el cliente responsable del tratamiento.
Asimismo, si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD).
10. Medidas de seguridad
SurcoApp aplica medidas tecnicas y organizativas razonables y proporcionadas al riesgo para proteger la confidencialidad, integridad, disponibilidad y resiliencia del servicio, incluyendo control de acceso, autenticacion, segmentacion de entornos, backups, trazabilidad, proteccion de sesiones, endurecimiento de seguridad y monitorizacion operativa.
No obstante, ningun sistema es completamente invulnerable, por lo que el usuario y las organizaciones cliente deben actuar tambien con diligencia en la gestion de credenciales, permisos y datos cargados en la plataforma.
11. Cambios en esta politica
Esta politica de privacidad puede actualizarse para adaptarse a cambios normativos, funcionales, tecnicos u operativos del servicio. La version vigente sera la publicada en este sitio web en cada momento.