Política de Privacidad

AGRX (en adelante, "la plataforma"), con dirección de contacto agrx.admin@gmail.com, es la entidad responsable del tratamiento de los datos personales recogidos a través de este servicio, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Recogemos únicamente los datos necesarios para la prestación del servicio: • Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada en hash). • Datos de explotación agrícola: nombre de la explotación, municipio, provincia, código REA y parcelas asociadas. • Datos de operaciones y cuaderno de campo: fechas, productos, dosis, operarios y maquinaria vinculados a cada operación. • Datos de ubicación (opcionales): geometrías GeoJSON de parcelas y trazas GPS de operaciones, solo si el usuario las facilita. • Datos técnicos: dirección IP, agente de usuario y logs de acceso, conservados por razones de seguridad.

• Prestación del servicio: ejecución del contrato (Art. 6.1.b RGPD). • Comunicaciones de servicio (actualizaciones críticas, alertas de seguridad): interés legítimo (Art. 6.1.f RGPD). • Comunicaciones comerciales: consentimiento expreso del usuario (Art. 6.1.a RGPD), revocable en cualquier momento. • Cumplimiento de obligaciones legales: bases regulatorias agrícolas (RD 1054/2022 y Orden APA/204/2023, RD 1051/2022, RD 1311/2012) (Art. 6.1.c RGPD).

Los datos se conservan durante la vigencia de la cuenta. Tras la baja voluntaria se eliminan, con estas excepciones, que responden a obligaciones legales del propio agricultor y que por tanto prevalecen sobre el plazo general: · Registro de tratamientos fitosanitarios y su documentación de respaldo: 3 años desde su realización, conforme al artículo 16 del Real Decreto 1311/2012, de 14 de septiembre. · Datos de trabajadores y registro de jornada: 4 años, por los plazos de prescripción en materia laboral y de Seguridad Social. · Facturación y datos con efecto tributario: 4 años por la normativa tributaria y 6 por la mercantil. El resto de los datos se elimina al tramitar la baja, no en un plazo posterior: si la cuenta no tiene nada que conservar, se borra entera en ese momento; si tiene cuaderno, se destruye el acceso y se borra lo personal, y los apuntes se quedan hasta que venza el plazo de arriba. Antes de confirmar la baja se te muestra exactamente qué se borra y qué se queda, y puedes descargar una copia completa de tu cuaderno y de tus datos.

Los datos pueden ser accedidos por los siguientes encargados del tratamiento, siempre bajo acuerdo DPA: • Supabase, Inc. (base de datos e infraestructura): servidores en la UE, región de Fráncfort (AWS eu-central-1). • Vercel, Inc. (alojamiento web): las funciones se ejecutan en la región de París (cdg1). Vercel es una empresa estadounidense, así que la transferencia se ampara además en las garantías del marco UE-EE. UU. (DPF). No vendemos datos a terceros ni los cedemos con fines publicitarios.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad enviando un correo a agrx.admin@gmail.com con asunto "Derechos RGPD" e indicando el derecho que deseas ejercer. Si escribes desde el correo de tu cuenta no te pedimos nada más: ya estás identificado. Solo cuando tengamos dudas razonables sobre quién nos escribe podremos pedirte una identificación adicional, y te diremos por qué. Responderemos en el plazo máximo de un mes. Si consideras que el tratamiento no se ajusta a la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito, cifrado en reposo de la base de datos, control de acceso por roles y permisos por sección, y auditorías periódicas de acceso. En caso de brecha de seguridad que afecte a tus datos, te notificaremos en el plazo previsto por el RGPD (72 horas a la autoridad de control; sin demora a los afectados si el riesgo es alto).

Usamos exclusivamente cookies técnicas necesarias para la autenticación y el correcto funcionamiento de la plataforma. No utilizamos cookies de rastreo publicitario. La analítica de uso se realiza mediante Plausible Analytics, una herramienta sin cookies que no transfiere datos personales a terceros. El detalle está en la Política de Cookies, en agrx.es/cookies.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Te notificaremos por correo electrónico con al menos 15 días de antelación ante cualquier cambio material. La versión siempre actualizada está disponible en agrx.es/privacidad.

Para cualquier consulta relacionada con la privacidad, puedes escribirnos a agrx.admin@gmail.com o mediante el formulario de contacto disponible en agrx.es/contacto.