1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través del sitio web gestiondecampo.org y de los procesos propios del servicio SurcoApp es , con NIF , domicilio profesional en y correo electrónico de contacto .
2. Ámbito de esta política
Esta política se aplica al tratamiento de datos personales de visitantes del sitio web, personas de contacto de potenciales clientes, clientes profesionales, usuarios autorizados de organizaciones cliente y personas que se relacionan con SurcoApp por motivos comerciales, contractuales, técnicos o de soporte.
El servicio esta orientado al mercado profesional en España y no se ofrece como producto de consumo general ni esta disenado para menores de edad.
3. Posición jurídica en los tratamientos
actúa como responsable del tratamiento respecto de los datos necesarios para gestionar la web, atender solicitudes de información, negociar o formalizar contratos, gestionar facturación, soporte, seguridad, incidencias, comunicaciones del servicio y cumplimiento de obligaciones legales propias.
En cambio, respecto de los datos que una organización cliente introduce en la plataforma para su propia actividad, dicho cliente actúa normalmente como responsable del tratamiento y SurcoApp como proveedor tecnológico o encargado del tratamiento, según la configuración contractual aplicable. En esos casos, el cliente sigue siendo responsable de contar con base jurídica suficiente para tratar y cargar esos datos en la plataforma.
4. Qué categorías de datos se tratan
- Datos identificativos y de contacto de clientes, potenciales clientes, representantes, administradores y usuarios autorizados.
- Datos de acceso y autenticación, preferencias de usuario y registros básicos de sesión.
- Datos operativos introducidos en la plataforma por las organizaciones cliente, como información de campañas, explotaciones, parcelas, cultivos, trabajos, materias primas, riego, informes, facturas, anotaciones o ficheros asociados.
- Cuando el cliente los carga en su cuenta, datos de clientes, proveedores, terceros, trabajadores, direcciones postales, documentos y otros archivos que puedan contener datos personales.
- Datos de soporte, incidencias, consultas y comunicaciones mantenidas con SurcoApp.
- Datos técnicos y de seguridad, como logs de acceso, errores, eventos de sistema, copias de seguridad y metadatos necesarios para asegurar el servicio.
- Datos administrativos, contractuales, contables y de facturación necesarios para la relación B2B cuando esa capa comercial exista y resulte aplicable.
5. Finalidades y bases jurídicas
- Atender solicitudes de información, demostraciones o contacto: consentimiento del interesado, medidas precontractuales o interés legítimo en responder a solicitudes profesionales.
- Dar acceso a la plataforma y prestar el servicio contratado: ejecución del contrato o de medidas precontractuales solicitadas por el cliente.
- Gestionar soporte, incidencias, seguridad y continuidad del servicio: ejecución del contrato e interés legítimo en proteger la plataforma, prevenir abusos y garantizar la trazabilidad técnica.
- Gestionar facturación, contabilidad y obligaciones legales: cumplimiento de obligaciones legales aplicables en materia fiscal, mercantil, contable y de seguridad, cuando exista la relación comercial correspondiente.
- Gestionar comunicaciones operativas del servicio: ejecución del contrato e interés legítimo en informar de cambios, incidencias, mantenimiento, alertas o cuestiones necesarias para la operativa del servicio.
- Procesar funcionalidades específicas activadas por el cliente, como servicios satelitales, copias externas o integraciones de IA: ejecución del contrato y prestación de la funcionalidad solicitada.
6. Destinatarios, encargados y servicios de terceros
Los datos no se venden ni se ceden a terceros ajenos al servicio salvo obligación legal o necesidad contractual legitima.
Sin perjuicio de lo anterior, para prestar SurcoApp pueden intervenir proveedores tecnológicos que actuen como encargados o subencargados del tratamiento, por ejemplo en las siguientes categorías:
- Infraestructura de hosting, sistema operativo, base de datos, cache, colas de tareas y almacenamiento.
- Correo electrónico y comunicaciones técnicas. Actualmente el canal principal de contacto usa un proveedor externo de correo electrónico.
- Copias de seguridad locales y, cuando proceda, copias externas. Actualmente existe una copia externa soportada por Telegram.
- Servicios satelitales y de observación de parcelas cuando el cliente utiliza esa funcionalidad.
- Servicios opcionales de inteligencia artificial o automatización cuando una funcionalidad del producto los requiera y este habilitada. Actualmente el módulo de normativas puede utilizar Groq para resumenes o preguntas sobre publicaciones normativas.
- Autoridades publicas, administraciones, entidades financieras o asesores cuando exista obligación legal o necesidad contractual legitima.
A fecha de esta versión no se utilizan plataformas externas de analítica publicitaria ni pixelado comercial en la web.
7. Transferencias internacionales
Con carácter general, SurcoApp procurará utilizar proveedores ubicados dentro del Espacio Económico Europeo o con garantías adecuadas. No obstante, determinadas funcionalidades tecnológicas, especialmente relacionadas con correo electrónico, mensajería, inteligencia artificial, almacenamiento o infraestructura de terceros, pueden implicar transferencias internacionales de datos.
Cuando ello ocurra, dichas transferencias se realizarán con las garantías adecuadas exigidas por la normativa aplicable, incluyendo, cuando proceda, decisiones de adecuación, clausulas contractuales tipo u otros mecanismos validos.
8. Plazos de conservación
- Los datos de contacto y precontratación se conservarán durante el tiempo necesario para atender la solicitud y, en su caso, mientras exista una relación comercial legitima.
- Los datos contractuales, administrativos y de facturación se conservarán durante la vigencia de la relación y posteriormente durante los plazos exigidos por la normativa fiscal, mercantil y contable.
- Las cuentas de usuario y sus datos de acceso se conservarán mientras dure la relación de servicio y durante los plazos de bloqueo o seguridad que resulten necesarios.
- Los datos operativos alojados en la plataforma se conservarán mientras el servicio permanezca activo y, después, durante los plazos de bloqueo, exportación, seguridad o respaldo que resulten necesarios según contrato, copias de seguridad y obligaciones legales.
- Los logs, evidencias técnicas y registros de seguridad se conservarán durante periodos limitados y proporcionados a las finalidades de diagnóstico, auditoría y defensa del servicio.
- Las copias de seguridad siguen su propia retención técnica y pueden contener temporalmente datos ya eliminados de la operativa ordinaria hasta que expire la copia correspondiente.
9. Derechos de las personas interesadas
Las personas interesadas pueden ejercitar, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como retirar el consentimiento cuando esa sea la base jurídica aplicable.
Para ejercer estos derechos puede enviarse una solicitud a , indicando el derecho que se desea ejercer y aportando información suficiente para verificar la identidad o legitimación del solicitante.
En la fase actual del servicio, estas solicitudes se atienden por un canal manual de correo electrónico. Cuando SurcoApp actue como encargado del tratamiento respecto de datos cargados por una organización cliente, la solicitud podrá requerir coordinación con el cliente responsable del tratamiento.
Asimismo, si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
10. Medidas de seguridad
SurcoApp aplica medidas técnicas y organizativas razonables y proporcionadas al riesgo para proteger la confidencialidad, integridad, disponibilidad y resiliencia del servicio, incluyendo control de acceso, autenticación, segmentación de entornos, backups, trazabilidad, protección de sesiones, endurecimiento de seguridad y monitorización operativa.
No obstante, ningún sistema es completamente invulnerable, por lo que el usuario y las organizaciones cliente deben actuar también con diligencia en la gestión de credenciales, permisos y datos cargados en la plataforma.
11. Cambios en esta política
Esta política de privacidad puede actualizarse para adaptarse a cambios normativos, funcionales, técnicos u operativos del servicio. La versión vigente será la publicada en este sitio web en cada momento.