Política de privacidad
1. Responsable del tratamiento
- Responsable: VITISENSE, SOCIEDAD LIMITADA
- CIF: B21945217
- Domicilio: Calle Moro 44, 16220 Quintanar del Rey (Cuenca), España
- Contacto para privacidad: cooperativas@vitisense.es
- Delegado de protección de datos: VITISENSE no ha designado delegado de protección de datos porque no está obligada a ello (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión sobre tus datos, escribe a cooperativas@vitisense.es.
2. Qué datos tratamos, para qué, con qué base y durante cuánto tiempo
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Crear y gestionar tu cuenta y prestar el servicio (asesor, diagnóstico, explotación, cuaderno, alertas) | Nombre, correo, contraseña cifrada, municipio, país, parcelas, variedades, superficie, conversaciones, fotos, anotaciones del cuaderno | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa. Tras la baja, bloqueados durante los plazos legales de prescripción |
| Prueba de la aceptación de los términos y de los consentimientos | Versión aceptada, fecha y hora, dirección IP | Obligación legal y defensa ante reclamaciones (art. 6.1.c y f) | Mientras dure la relación y los plazos de prescripción |
| Cobro de suscripciones y facturación | Datos de facturación, NIF, historial de pagos (la tarjeta la trata Stripe) | Contrato y obligación legal (art. 6.1.b y c) | 6 años (Código de Comercio) y 4 años (normativa tributaria) |
| Correos del servicio: copia de los términos, aviso de fin de la prueba, aviso de renovación anual, recuperación de contraseña | Nombre, correo, datos de la suscripción | Ejecución del contrato | Mientras la cuenta esté activa |
| Alertas agronómicas por correo | Correo, municipio, parcelas | Contrato | Mientras estén activadas |
| Gestionar tu pertenencia a la cooperativa (solo si te uniste por invitación) | Nombre, correo, fecha de alta y si compartes o no tus datos | Interés legítimo de la cooperativa en saber qué socios usan el servicio que paga (art. 6.1.f) | Mientras seas socio en VITISENSE |
| Compartir tu explotación con tu cooperativa y contar en sus estadísticas agregadas (solo si lo autorizas) | Ver el apartado 6. Nunca las conversaciones | Tu consentimiento (art. 6.1.a) | Hasta que retires el consentimiento o salgas de la cooperativa |
| Boletín técnico | Correo | Consentimiento | Hasta que te des de baja |
| Atender consultas del formulario de contacto, del correo o de WhatsApp | Nombre, correo o teléfono, mensaje | Consentimiento o medidas precontractuales | 1 año desde la última comunicación |
| Seguridad, prevención de abusos y copias de seguridad | IP, registros de acceso, límites de peticiones | Interés legítimo (art. 6.1.f) en la seguridad del servicio | Registros del servidor: hasta 30 días. Copias de seguridad cifradas: 7 días en el servidor y 30 días en la copia externa |
| Publicidad y medición con Meta Pixel | Identificadores de cookie y eventos de navegación | Consentimiento (art. 22.2 LSSI-CE) | Según la Política de cookies |
| Estadísticas de visitas y mejora del servicio | Datos de uso agregados, sin cookies (Vercel Web Analytics) | Interés legítimo | Datos agregados que no identifican a nadie |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti (art. 22 RGPD). Las respuestas de la IA son sugerencias.
Fotografías: sube imágenes de la planta. Evita que aparezcan personas o matrículas. Si aparecen, las tratamos solo para el diagnóstico.
3. Uso de inteligencia artificial
El asesor y el diagnóstico por foto envían el texto de tu consulta, la imagen y el contexto agronómico necesario (variedad, municipio o fase fenológica) a OpenAI para generar la respuesta. No enviamos tu nombre ni tu correo. OpenAI actúa como encargado del tratamiento. Según sus condiciones de API, no usa estos datos para entrenar sus modelos y los conserva un máximo de 30 días solo para detectar abusos, tras lo cual los elimina.
4. Destinatarios y encargados del tratamiento
No vendemos tus datos. Contratamos los siguientes proveedores como encargados del tratamiento (art. 28 RGPD), con sus condiciones de tratamiento de datos:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Render Services, Inc. | Alojamiento del servidor y la base de datos | UE (Frankfurt, Alemania) |
| Vercel Inc. | Alojamiento de la web y estadísticas de visitas sin cookies | Red global; sede en EE. UU. |
| OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.) | Modelos de IA del asesor y el diagnóstico | EE. UU. |
| Cloudinary Ltd. | Almacenamiento de imágenes y copia externa cifrada de seguridad | EE. UU. |
| Resend | Envío de correos y alertas | UE (Irlanda); sede en EE. UU. |
| Twilio Ireland Ltd. | Canal de WhatsApp del asesor, solo si le escribes por WhatsApp | Irlanda / EE. UU. |
| Stripe Payments Europe, Ltd. | Pagos (también es responsable independiente para sus fines regulatorios) | Irlanda / EE. UU. |
| Meta Platforms Ireland Ltd. | Publicidad, solo si aceptas las cookies; WhatsApp, si nos escribes por esa vía | Irlanda / EE. UU. |
Además:
- Tu cooperativa recibe los datos indicados en el apartado 6.
- Las autoridades reciben datos cuando haya obligación legal.
5. Transferencias internacionales
Algunos proveedores (OpenAI, Vercel, Cloudinary, Resend, Twilio, Stripe y Meta) pueden tratar datos en EE. UU. Estas transferencias se amparan en:
- la Decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), si la entidad está certificada;
- en su defecto, en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) con medidas complementarias (art. 46 RGPD).
Puedes pedir una copia de estas garantías en cooperativas@vitisense.es.
6. Cooperativas: qué ven y quién es responsable
Si te unes a una cooperativa mediante invitación: - **Siempre**, desde que te unes, la cooperativa ve tu nombre, tu correo, tu fecha de alta y si compartes o no tus datos. Además, su equipo técnico puede registrar en el panel **sus propias visitas técnicas, notas internas y tareas** sobre su relación contigo (fecha, motivo, observaciones de campo, fotos y recomendaciones). Esos registros son de la cooperativa, que es responsable de ellos. También puede enviarte **avisos** (en la app y, si no lo desactivas en «Mi cooperativa», por correo) y **recomendaciones de tratamiento firmadas** por su técnico. Los avisos por municipio o variedad solo te llegan si compartes tu explotación. Cuando marcas una recomendación como aplicada, se anota en tu cuaderno y la cooperativa ve que la has aplicado y la fecha. Si compartes tu explotación, el equipo técnico puede anotar **muestreos de maduración** (fecha, ºBaumé, acidez, pH, peso de 100 bayas y sanidad) y **aforos de cosecha** de tus parcelas, y repartir los municipios entre sus técnicos para organizar las visitas. - **Solo con tu consentimiento** (al unirte o más tarde en Mi cuenta): - ve tu explotación (municipio, variedades, superficie y parcelas), tu cuaderno de campo y el riesgo de tus parcelas y, si lo autorizas aparte, tus diagnósticos por foto; sus visitas solo se pueden vincular a una de tus parcelas si compartes tu explotación; - si lo autorizas aparte, su equipo técnico puede **añadir sus visitas a tu cuaderno** (marcadas como «Visita técnica»; puedes borrarlas); - cuentas en sus estadísticas agregadas: superficie y variedades totales, riesgo por municipio y número de socios activos, consultas y diagnósticos de la semana (solo el número, nunca el contenido). - **Las estadísticas agregadas** se calculan solo con los socios que han dado su consentimiento y únicamente se muestran cuando el grupo tiene **al menos 5 socios**; si no, el panel indica «Datos insuficientes». Una zona o una variedad solo aparece si la comparten 5 o más socios. El riesgo de cada municipio se calcula con el tiempo de ese municipio, nunca con la explotación de un socio concreto. - **Nunca** ve tus conversaciones con el asesor, y VITISENSE no las lee ni las analiza para el panel de la cooperativa. - Si no das tu consentimiento, tu cuenta se crea y se vincula a la cooperativa igualmente, pero no se comparte ni se agrega nada más. - Puedes retirar tu consentimiento o salir de la cooperativa cuando quieras desde Mi cuenta. La cooperativa deja de ver tus datos y dejas de contar en sus estadísticas desde ese momento.Respecto a los datos que la cooperativa ve en su panel, la cooperativa es responsable del tratamiento y VITISENSE actúa como encargado del tratamiento por cuenta de ella, conforme al Acuerdo de tratamiento de datos. VITISENSE sigue siendo responsable de los datos de tu cuenta individual. Para ejercer tus derechos frente a la cooperativa, dirígete a ella o escríbenos y lo trasladaremos.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. También puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Para hacerlo:
- escribe a cooperativas@vitisense.es indicando el derecho que quieres ejercer; o
- usa las opciones de Mi cuenta: solicitar el borrado de la cuenta, dejar de compartir datos con la cooperativa o cambiar tu elección de cookies. Para darte de baja del boletín, usa el enlace de cualquier envío.
Responderemos en el plazo de un mes. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores
El servicio no se dirige a menores de 18 años.
9. Seguridad
Aplicamos, entre otras, estas medidas:
- cifrado en tránsito (HTTPS/HSTS);
- contraseñas cifradas con scrypt;
- control de acceso por roles;
- límites de peticiones;
- copias de seguridad diarias cifradas (AES-256);
- borrado periódico de las cuentas de prueba.
10. Cambios
Si hacemos un cambio relevante en esta política, te avisaremos por correo o en la aplicación.