Política de Privacidad
Resumen en una frase: tus datos agrícolas son tuyos. Solo los usamos para que la app funcione y para mejorar las funciones de IA cuando tú das tu consentimiento. Si usas el fichaje con QR, la ubicación de quien ficha se guarda solo en el momento de fichar y la ve únicamente el responsable de la finca. No vendemos datos ni los compartimos con terceros con fines comerciales.
1. Responsable del tratamiento
El responsable del tratamiento de los datos es Mi Campo con IA, S.L., sociedad domiciliada en España.
Para cualquier comunicación relativa a esta política, para el ejercicio de tus derechos o para solicitar los datos identificativos completos de la sociedad, puedes escribir a: privacidad@micampoconia.com.
Dos papeles distintos, según de quién sean los datos:
- Tus datos como titular de la cuenta (tu correo, tus parcelas, tus gastos, tus ventas): el responsable del tratamiento es Mi Campo, según lo indicado arriba.
- Los datos de las personas que trabajan para ti (el nombre y los fichajes de tus jornaleros): el responsable eres tú, como empleador. Mi Campo actúa únicamente como encargado del tratamiento: almacenamos y te mostramos esos datos siguiendo tus instrucciones, no los usamos para ninguna finalidad propia y no los cedemos a terceros.
En la práctica esto significa que, frente a tus trabajadores, eres tú quien debe informarles de que se registra su jornada y su ubicación, atender sus peticiones de acceso o supresión y decidir cuánto tiempo se conservan esos registros. Mi Campo te facilita las herramientas para cumplirlo (aviso visible en la pantalla de fichaje antes de fichar, exportación a CSV y borrado de registros uno a uno), pero la responsabilidad legal frente a ellos es tuya.
2. Datos que recogemos
| Categoría | Datos concretos | Origen |
|---|---|---|
| Identificación | Correo electrónico, nombre o apodo, contraseña (hasheada con bcrypt), foto de perfil (opcional) | Te los pides al registrarte o se obtienen al iniciar sesión con Google |
| Datos agrícolas | Parcelas, cultivos, jornadas de trabajo, gastos, ventas, lecturas de sensores IoT | Los introduces tú en la app |
| Fichajes de trabajadores | Nombre que la persona escribe al fichar, fecha y hora, tipo (entrada o salida), coordenadas GPS y margen de error del momento del fichaje, distancia calculada hasta la finca y navegador utilizado | Los aporta la propia persona al escanear el código QR colocado en la finca |
| Fotos | Imágenes de albaranes, cosechas, parcelas | Las subes tú voluntariamente |
| Técnicos | Dirección IP, tipo de dispositivo, idioma, hora de conexión, errores | Se generan automáticamente al usar la app |
| Analíticos (opt-in) | Páginas vistas, clics agregados, conversiones | Google Analytics 4, sólo si aceptas cookies |
3. Para qué los usamos (finalidades)
- Prestar el servicio: autenticación, guardado y sincronización de tus datos agrícolas. Base legal: ejecución del contrato (art. 6.1.b RGPD).
- Comunicaciones operativas: emails de confirmación, recuperación de contraseña, avisos críticos. Base legal: ejecución del contrato.
- Mejora de la IA (sólo con consentimiento): si activas la opción "Mejorar la IA con mis correcciones", guardamos las fotos que corriges asociadas a un hash anónimo (sin tu identidad) para reentrenar los modelos de detección de cosecha. Base legal: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde la configuración de tu cuenta.
- Analítica web (sólo con consentimiento): Google Analytics 4 con Consent Mode v2. Base legal: consentimiento.
- Registro de jornada con verificación de ubicación: cuando una persona ficha escaneando el código QR de una finca, se registran su nombre, la fecha y la hora, y su ubicación en ese preciso momento, con el fin de que el titular de la explotación pueda comprobar que el fichaje se realizó efectivamente en la finca. La ubicación se toma únicamente en el instante de pulsar Entrada o Salida: la aplicación no realiza seguimiento continuo ni conoce la posición del trabajador en ningún otro momento. En este tratamiento Mi Campo actúa como encargado (ver apartado 1) y la base legal la determina el empleador como responsable.
- Seguridad y prevención de abuso: detección de logins sospechosos, rate-limiting. Base legal: interés legítimo (art. 6.1.f RGPD).
4. Con quién los compartimos (encargados del tratamiento)
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Supabase (Supabase Inc.) | Autenticación y base de datos | UE (eu-west-1, Irlanda) |
| Amazon Web Services (AWS EMEA SARL) | Hosting de la app y almacenamiento de imágenes | UE (eu-south-2 España, eu-west-1 Irlanda) |
| Amazon SES (AWS) | Envío de emails transaccionales | EE.UU. (us-east-1) — bajo Cláusulas Contractuales Tipo (SCC) |
| Google LLC | Login con Google (opcional) y Google Analytics 4 (opcional) | EE.UU. — bajo el EU-US Data Privacy Framework |
| Anthropic / OpenAI | Procesamiento de texto e imagen por el asistente IA | EE.UU. — bajo SCC; los datos enviados son mensajes del chat y, si activas la opción, fotos corregidas |
No compartimos tus datos agrícolas (parcelas, cosechas, finanzas) con ningún tercero con fines comerciales. No los vendemos.
5. Transferencias internacionales
Cuando alguno de los proveedores indicados procese datos fuera del Espacio Económico Europeo, lo hace bajo garantías reconocidas por la Comisión Europea: Decisiones de adecuación, Cláusulas Contractuales Tipo (SCC) o el EU-US Data Privacy Framework, según corresponda.
6. Cuánto tiempo los conservamos
- Datos de la cuenta: mientras la cuenta esté activa. Tras eliminarla, se borran en un plazo máximo de 30 días (salvo obligación legal de conservación).
- Datos agrícolas: mientras tengas la cuenta activa o hasta que los elimines manualmente.
- Fotos para reentrenamiento (con consentimiento): se conservan asociadas únicamente a un hash anónimo. Si revocas el consentimiento, dejan de usarse en futuros entrenamientos, pero los modelos ya entrenados no pueden des-aprender estadísticas agregadas.
- Fichajes de trabajadores (incluida la ubicación): se conservan 4 años, en línea con el plazo de conservación del registro de jornada. El titular de la explotación, como responsable de esos datos, puede eliminarlos antes desde la propia aplicación.
- Copias exportadas: la aplicación permite al titular exportar los fichajes a un archivo CSV que incluye las coordenadas. A partir de ese momento ese archivo queda fuera de nuestros sistemas y bajo su exclusiva responsabilidad.
- Logs técnicos: 90 días.
- Datos de analítica: según la configuración de Google Analytics 4 (14 meses por defecto).
7. Tus derechos
Tienes derecho a:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): que borremos tus datos.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado (JSON).
- Limitación: pedir que paremos el tratamiento temporalmente.
- Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a privacidad@micampoconia.com. Te responderemos en un plazo máximo de 30 días.
Si crees que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Si fichas en una finca (información para trabajadores)
Si has escaneado un código QR colocado en una finca y has pulsado Entrada o Salida, esto es exactamente lo que se guarda sobre ti:
- Qué se guarda: el nombre que escribes, la fecha y la hora y, si tu móvil la facilita, tu ubicación en ese momento (coordenadas y margen de error de la medición) junto con la distancia resultante hasta la finca. La ubicación no es obligatoria: puedes fichar sin ella y el registro se guarda igualmente.
- Cuándo se toma tu ubicación: solo en el instante exacto en que pulsas Entrada o Salida. No hay seguimiento continuo. Fuera de ese momento la aplicación no sabe dónde estás, ni mientras trabajas, ni al terminar, ni cuando no la usas.
- Para qué se usa: únicamente para que el responsable de la finca pueda comprobar que el fichaje se hizo allí. No se usa para ninguna otra finalidad, ni se cede a terceros, ni se vende.
- Quién puede verlo: solo el titular de la explotación en la que fichas.
- Si la medición es imprecisa: dentro de un invernadero la señal puede tener un margen de error de cientos de metros. En ese caso el sistema no concluye que estuvieras fuera: lo marca como «sin comparar» precisamente para no atribuirte algo que el dato no demuestra.
- Cuánto se conserva: 4 años, en línea con el plazo de conservación del registro de jornada.
- Tus derechos: puedes solicitar el acceso, la rectificación o la supresión de tus fichajes. Como el responsable de esos datos es el titular de la explotación para la que trabajas, dirígete primero a él. Si no obtienes respuesta, escribe a privacidad@micampoconia.com y te ayudaremos a canalizar tu solicitud. También puedes reclamar ante la Agencia Española de Protección de Datos.
9. Cookies
Mi Campo usa:
- Cookies esenciales (sesión, preferencia de idioma): no requieren consentimiento.
- Almacenamiento local (
localStorage): preferencias de la app (filtros, tabs activos). No se envía a servidores externos. - Cookies analíticas (Google Analytics 4): sólo se activan si pulsas "Aceptar todo" en el banner de cookies. Implementamos Consent Mode v2.
Puedes cambiar tu elección en cualquier momento borrando las cookies del navegador y volviendo a entrar.
10. Menores
Mi Campo no está dirigida a menores de 14 años. Si crees que un menor ha creado una cuenta sin el consentimiento de un tutor, contacta con nosotros y la eliminaremos.
11. Cambios en esta política
Si modificamos esta política sustancialmente, te avisaremos por email y en la propia app antes de que entren en vigor. La versión vigente está siempre en micampoconia.com/privacidad.html.