Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Ali Aauicha, que presta el servicio con la marca Mi Campo con IA (en adelante, «Mi Campo con IA» o «Mi Campo»).

Contacto: privacidad@micampoconia.com para cualquier comunicación relativa a esta política o para ejercer tus derechos, y hola@micampoconia.com para todo lo demás.

Dos papeles distintos, según de quién sean los datos:

• Tus datos como titular de la cuenta (tu correo, tus parcelas, tus gastos, tus ventas, tus mensajes): el responsable del tratamiento es Mi Campo, según lo indicado arriba.
• Los datos de otras personas que introduces tú (los datos de tus trabajadores, como su nombre, teléfono, dirección, DNI o número de la Seguridad Social, y sus fichajes; los contactos de tus proveedores; las personas a las que invitas o con las que chateas): el responsable eres tú. Mi Campo actúa únicamente como encargado del tratamiento: almacenamos y te mostramos esos datos siguiendo tus instrucciones, no los usamos para ninguna finalidad propia y no los cedemos a terceros. Para prestarte el servicio nos apoyamos en los proveedores del apartado 4, que actúan como subencargados: por ejemplo, cuando usas el asistente, el nombre, la tarifa y la tarea de tus trabajadores, el nombre de quien trabajó en cada jornada y los nombres de los proveedores y clientes que figuran en tus gastos, ventas y stock se envían como contexto al proveedor de IA (apartado 3). Las únicas excepciones son las señales de demanda y las denuncias de Mensajes del apartado 3: para las señales, Mi Campo usa tu lista de proveedores, como responsable, solo para saber qué mensajes tuyos van dirigidos a un proveedor; y, cuando alguien denuncia una conversación, Mi Campo trata como responsable la denuncia y la copia de los mensajes que se guarda con ella, solo para revisarla.

En la práctica esto significa que, frente a tus trabajadores, eres tú quien debe informarles de que guardas sus datos en Mi Campo y de que se registra su jornada y su ubicación, atender sus peticiones de acceso o supresión y decidir cuánto tiempo se conservan esos registros. Mi Campo te facilita las herramientas para cumplirlo (aviso visible en la pantalla de fichaje antes de fichar, exportación a CSV y borrado de registros uno a uno), pero la responsabilidad legal frente a ellos es tuya.

2. Datos que recogemos

3. Para qué los usamos (finalidades)

• Prestar el servicio: autenticación, guardado y sincronización de tus datos agrícolas, mensajería entre usuarios, precios, noticias y avisos. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Asistente de IA: para responder a lo que le preguntas, anotar lo que le dictas, leer un albarán, contar una cosecha o traducir un mensaje, lo que escribes o dictas y las fotos que adjuntas se mandan al proveedor de IA indicado en el apartado 4 y se recibe la respuesta. En Mensajes, la IA también puede mejorar, resumir, poner en tono formal o traducir lo que vas a enviar, redactarlo a partir de lo que le pidas, sugerirte una respuesta o buscar algo en tus conversaciones: para sugerirte una respuesta se envía el último mensaje que te han escrito en esa conversación y, para buscar, los mensajes de tus conversaciones que coinciden con lo que preguntas, con quién los escribió, cuándo y en qué conversación, aunque sean de otras personas. Cuando hablas con el asistente, con cada mensaje se envían además, como contexto, datos de tu cuenta: tus fincas (con su cultivo, su superficie y sus últimos riegos y productos aplicados); los últimos 15 gastos (con el proveedor), ventas (con el cliente) y jornadas (con el nombre de quien trabajó) que has apuntado; tus trabajadores, con su tarifa y su tarea; tu stock, y tus estaciones con sus lecturas. Algunas funciones, como apuntar productos o dispositivos por voz, envían también los nombres de tus fincas. El asistente no recibe las ubicaciones de los fichajes. En la app para iPhone, además, te pedimos tu permiso expreso antes de que estas funciones envíen algo a la IA por primera vez, y te explicamos qué se envía y a quién; si lo rechazas, no se envía nada y puedes seguir usando el resto de la app sin el asistente. Si eres proveedor, la IA del proveedor (más abajo) te pide en la app el mismo permiso antes de enviar a la IA tu primer mensaje o documento. Si ya lo diste, puedes retirarlo cuando quieras en el panel de tu cuenta (tu foto o tu inicial, arriba a la derecha): en «Permiso para usar la IA», pulsa «Retirar». Desde ese momento, ni esas funciones ni la IA del proveedor envían nada más a la IA desde ese dispositivo y, si vuelves a usar una de ellas, la app te pedirá otra vez el permiso. Retirarlo no te saca de las señales de demanda (más abajo), que se preparan en nuestros servidores: para salir de ellas, escríbenos a privacidad@micampoconia.com. Tampoco afecta a lo que otras personas manden a la IA desde sus dispositivos; por ejemplo, si traducen un mensaje que les has enviado. Base legal: ejecución del contrato. Aparte, el asistente sin cuenta de la pantalla de acceso también pide permiso en la app antes de la primera pregunta, y ese permiso se retira en su propio panel (punto siguiente, con su propia base legal).
• Asistente sin cuenta de la pantalla de acceso (web y app para iPhone): si le preguntas sin iniciar sesión, se envían a nuestro servidor y, desde él, al proveedor de IA del apartado 4 (Anthropic, a través de Amazon Bedrock y, si no está disponible, directamente; en Estados Unidos) tu pregunta, los mensajes anteriores de esa misma conversación (tus preguntas y sus respuestas) y el idioma de la app o de la página, nunca datos de una cuenta. El proveedor de IA no recibe tu dirección IP. El asistente responde con la información que ha preparado Ali: en la app, solo sobre Mi Campo; en la web, también sobre su desarrollador. Mi Campo no guarda la conversación: solo está en tu pantalla y desaparece al cerrar la app o la página, al recargarla, al pulsar «Nueva conversación» o al entrar en una cuenta o en la demo; el proveedor de IA la trata en las condiciones del apartado 4. Para aplicar el límite diario de preguntas sin cuenta, que se comparte con la demo, guardamos tu dirección IP junto a un contador diario de uso, que caduca a los 2 días y se borra automáticamente. En los registros técnicos del asistente quedan, de cada respuesta, la hora, el tipo de petición (y, en la app, que viene de la app), qué proveedor respondió, la duración, el coste y un código seudónimo derivado de tu dirección IP (una huella calculada con SHA-256, no la IP); en la app, si el filtro de respuestas ha quitado algo, también qué tipo de cosa y cuántos enlaces, correos o teléfonos, y, si algo falla, el tipo de error. Nunca el texto de la conversación. Esos registros se borran a los 30 días. En la app para iPhone, antes de tu primera pregunta te pedimos permiso para enviarla a la IA y te explicamos qué se envía y a quién; si no lo das, no se envía nada. Puedes retirarlo cuando quieras en el mismo panel del asistente, con «Retirar permiso de IA»: desde ese momento ese asistente deja de enviar tus preguntas a la IA y, si vuelves a preguntar, te pedirá otra vez el permiso. Cada respuesta lleva «Denunciar respuesta», que abre un correo a hola@micampoconia.com con esa respuesta: tú decides si lo envías y, si lo haces, solo lo usamos para revisar esa respuesta y corregir el asistente. No escribas datos personales tuyos ni de otras personas: el asistente no los necesita para responder. Base legal: en la web y en la app, nuestro interés legítimo en contestar a lo que nos preguntas sobre Mi Campo (en la web, también sobre su desarrollador) (art. 6.1.f RGPD). El permiso que te pide la app antes de la primera pregunta es una garantía más, para que decidas si se envía algo, y no la base legal de este tratamiento: si no quieres que se trate, basta con no preguntar o, en la app, retirarlo con «Retirar permiso de IA». El contador por dirección IP y los registros técnicos se basan en nuestro interés legítimo en proteger el servicio frente a abusos (art. 6.1.f RGPD), y el correo de «Denunciar respuesta», si lo envías, en nuestro interés legítimo en revisar y mejorar el asistente.
• Imágenes por satélite (NDVI): para mostrarte el vigor de cada parcela se consultan imágenes públicas del programa Copernicus (Sentinel-2) a partir de las coordenadas de la parcela, sin ningún dato que te identifique. Base legal: ejecución del contrato.
• Comunicaciones operativas: correos de bienvenida, recuperación de contraseña, invitaciones y avisos críticos. Base legal: ejecución del contrato.
• Mejora de la IA (solo con consentimiento): si activas la opción «Mejorar la IA con mis correcciones», guardamos las fotos de cosecha que corriges, con los recuadros que marcas, asociadas a un código seudónimo (una huella de tu identificador de cuenta calculada con SHA-256, sin tu nombre ni tu correo), en Amazon Web Services en Irlanda (eu-west-1), para mejorar la detección de cosecha. Base legal: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde la configuración de tu cuenta.
• Analítica web (solo en la web, no en la app para iPhone): Google Analytics 4 con Consent Mode v2 en modo avanzado. Las cookies de analítica solo se usan si las aceptas. Si no las aceptas, la web envía igualmente a Google Analytics avisos sin cookies con la página que ves y las acciones que se miden en ella. Además, cada vez que abres la web con la sesión iniciada, se le envía el identificador interno de tu cuenta (un código seudónimo, no tu correo ni tu nombre). Base legal: consentimiento, para las cookies de analítica.
• Estadísticas internas de uso: con el registro de accesos del apartado 2 contamos cuántas personas usan Mi Campo y con qué frecuencia, en un panel que solo ve el administrador. El administrador también puede consultar estas cifras con el asistente: para ello se envían al proveedor de IA del apartado 4 las visitas en cifras totales y un resumen de hasta 12 cuentas (cada una con un seudónimo, sin su correo; las fechas de alta, del último acceso y de la última actividad, y cuántas fincas, gastos, ventas y jornadas tiene cada una). Fuera de eso, el registro no se cede a terceros ni se usa para publicidad (lo que recibe Google Analytics en la web se explica en el punto anterior). Base legal: interés legítimo (art. 6.1.f RGPD), el de Mi Campo en saber cuánto se usa el servicio para mantenerlo y mejorarlo.
• Registro de jornada con verificación de ubicación: cuando una persona ficha escaneando el código QR de una finca, se registran su nombre, la fecha y la hora, y su ubicación en ese preciso momento, con el fin de que el titular de la explotación pueda comprobar que el fichaje se realizó efectivamente en la finca. La ubicación se toma únicamente en el instante de pulsar Entrada o Salida: la aplicación no realiza seguimiento continuo ni conoce la posición del trabajador en ningún otro momento. En este tratamiento Mi Campo actúa como encargado (ver apartado 1) y la base legal la determina el empleador como responsable.
• Señales de demanda para proveedores (desde el 1 de noviembre de 2026): los proveedores del campo que tienen activada en Mi Campo su IA especializada, y las personas de su equipo, ven cada 4 semanas unas tendencias de lo que piden los agricultores (por ejemplo, «varios agricultores piden malla antitrips para pimiento»); el resumen es el mismo para todos ellos, no solo para el proveedor al que escribiste. Solo entra lo que tú escribes, desde esa fecha, en un chat directo a un proveedor que tú mismo has dado de alta en tu lista de proveedores (o a una persona de su equipo). Nunca entran tus chats con tu cuadrilla, los grupos, los anuncios, el soporte, lo que escriben los proveedores ni los mensajes de cuentas con menos de 30 días, y de cada mensaje solo cuenta el texto: nunca fotos, notas de voz, archivos ni ubicaciones. Para preparar cada resumen, el texto de esos mensajes se envía al proveedor de IA del apartado 4 (en Estados Unidos) sin tu nombre ni tu correo, con un seudónimo y con los correos y teléfonos que contenga tapados. Las señales solo se calculan si hay mensajes de al menos 5 agricultores, y el sistema descarta cualquier tema que no pidan al menos 3 agricultores distintos. A los proveedores solo les llega el texto del resumen, nunca cuántos agricultores o mensajes hay detrás, y una comprobación automática lo bloquea si aparece un correo, un teléfono, el nombre de una persona o empresa de esas conversaciones o una frase copiada de un mensaje. No sirve para tomar ninguna decisión sobre ti ni para hacerte un perfil. Base legal: interés legítimo (art. 6.1.f RGPD), el de Mi Campo en ofrecer a los proveedores una visión agregada de la demanda dentro del servicio que les presta. Lo hemos ponderado con tus derechos: solo se usan mensajes que tú ya diriges a un proveedor, el resultado está pensado para que nadie pueda ser identificado y puedes oponerte en cualquier momento escribiendo a privacidad@micampoconia.com desde el correo con el que te registraste (basta con «Señales: no»): si lo haces antes del 1 de noviembre de 2026, tus mensajes no llegan a entrar y, si lo haces después, dejan de entrar a partir del siguiente resumen. Las condiciones de las señales están también en el apartado 7 de los Términos de Servicio.
• Acceso que tú das a un proveedor: si das de alta a un proveedor y le marcas módulos, esa empresa (y los empleados que tenga dados de alta) verá los datos de esos módulos, hoy tus estaciones y sondas con sus lecturas, hasta que se lo retires, lo que puedes hacer en cualquier momento desde la app. Los datos de tus trabajadores nunca se comparten con proveedores. Base legal: ejecución del contrato, a petición tuya.
• Programa de proveedores: si nos escribes por WhatsApp o a hola@micampoconia.com para participar en el piloto de proveedores, usamos tu nombre, tu empresa, tu teléfono o correo y lo que nos cuentes para responderte y valorar tu participación. Base legal: si contratas en tu propio nombre, las medidas precontractuales que nos pides (art. 6.1.b RGPD); si escribes en nombre de una empresa, nuestro interés legítimo en mantener el contacto con ella (art. 6.1.f RGPD y art. 19 LOPDGDD).
• IA del proveedor: si eres proveedor y tienes la IA especializada activa, el texto y los documentos que subes, y lo que le preguntáis tú y tu equipo, se envían al proveedor de IA del apartado 4 para resumirlos y para responderos. En la app para iPhone te pedimos antes el mismo permiso que para el asistente, y puedes retirarlo de la misma forma (punto «Asistente de IA», más arriba). Base legal: ejecución del contrato.
• Seguridad y prevención de abuso: detección de accesos sospechosos, límites diarios de uso del asistente por cuenta (o, sin cuenta, por dirección IP), protección frente a automatismos. Base legal: interés legítimo (art. 6.1.f RGPD).
• Denuncias en Mensajes (moderación): cuando alguien pulsa «Denunciar» en el menú «⋯» de una conversación, la denuncia (quién denuncia, a quién, el grupo si lo hay, el motivo y una copia de hasta 20 mensajes de esa conversación, como se detalla en el apartado 2) se guarda en Amazon Web Services, en la Unión Europea, y se avisa al administrador de Mi Campo para que la revise. Solo la ve el administrador, y la usa únicamente para revisarla en menos de 24 horas y, si alguien incumple los Términos de Servicio, retirar el contenido y, si hace falta, cerrar su cuenta. No sirve para ninguna otra finalidad ni se cede a terceros, salvo que lo exija la ley. Base legal: interés legítimo (art. 6.1.f RGPD), el de Mi Campo y el de sus usuarios en mantener un servicio seguro y en hacer cumplir los Términos. Lo hemos ponderado con los derechos de las personas afectadas: solo se guarda una copia de, como máximo, 20 mensajes de la conversación denunciada, solo la ve el administrador y se conserva el tiempo indicado en el apartado 6.
• Bloqueos en Mensajes: cuando bloqueas a alguien con «Bloquear» (en un chat directo), guardamos en tu cuenta que lo has bloqueado. Desde ese momento, esa persona y tú no podéis escribiros en un chat directo, dejas de ver sus mensajes (también en los grupos que compartís), su conversación desaparece de tu lista de Mensajes y no te sale en el buscador de la web. No le avisamos del bloqueo, pero, si intenta escribirte, verá que su mensaje no se envía, y puede seguir viendo vuestra conversación anterior. Para deshacerlo, pulsa «Desbloquear» en esa misma conversación; si ya no te aparece, escríbenos a hola@micampoconia.com y lo deshacemos. Base legal: ejecución del contrato.

4. Con quién los compartimos (encargados del tratamiento)

Los servicios de mapas, tiempo y códigos QR (el Instituto Geográfico Nacional, OpenStreetMap, Open-Meteo y goQR) y Ecowitt, si conectas tu estación, reciben la petición directamente desde tu dispositivo, con su dirección IP, como cualquier web que visitas; no les enviamos tu nombre ni tu correo.

Si dictas por voz, el reconocimiento de voz no lo hace Mi Campo, sino el sistema de tu dispositivo o tu navegador (por ejemplo, en la app para iPhone, Apple, y en Chrome, Google), que trata el audio según sus propias condiciones. Mi Campo solo recibe el texto resultante.

No compartimos tus datos agrícolas (parcelas, cosechas, finanzas, mensajes) con ningún tercero con fines comerciales. No los vendemos. Las señales de demanda del apartado 3 no son una cesión de tus datos: los proveedores solo ven tendencias agregadas, sin nombres, fincas ni frases, pensadas para que nadie pueda ser identificado. Los precios de mercado y las noticias que ves en la app proceden de fuentes públicas (Ministerio de Agricultura, Junta de Andalucía, boletines oficiales) y no llevan ningún dato tuyo.

La misma protección en todos los terceros. Todo tercero de la tabla al que Mi Campo comunica datos tuyos les da una protección igual o equivalente a la que se explica en esta política:

• Encargados del tratamiento: Amazon Web Services (incluidos Amazon Bedrock y Amazon SES), Anthropic, cuando la petición va directamente a su API, y Google, para Google Analytics en la web, tratan tus datos por cuenta de Mi Campo con un contrato de encargo conforme al artículo 28 del RGPD: solo para prestarnos su servicio y siguiendo nuestras instrucciones, con deber de confidencialidad y medidas de seguridad y, en el caso de la IA, sin usarlos para entrenar sus modelos. Fuera del Espacio Económico Europeo lo hacen con las garantías del apartado 5.
• Servicios que solo reciben lo imprescindible: el Instituto Geográfico Nacional, la OpenStreetMap Foundation, Open-Meteo y goQR.me reciben únicamente lo que indica la tabla (las coordenadas, el texto que buscas o la dirección web del fichaje), sin tu nombre ni tu correo, y lo tratan según políticas de privacidad que dan, como mínimo, esa misma protección. A Element 84 lo consulta nuestro servidor, solo con las coordenadas de la parcela: no recibe tu dirección IP ni nada que te identifique.
• Servicios con los que te relacionas tú: Apple y Google, cuando inicias sesión con ellos, no reciben de Mi Campo más datos tuyos que la propia petición de inicio de sesión: son ellos quienes nos facilitan tu nombre y tu correo. Ecowitt solo recibe, desde tu dispositivo, las claves de tu propia cuenta de Ecowitt y el identificador de tu estación, para devolverte tus lecturas, como cuando usas su app. Y WhatsApp solo recibe lo que tú decidas escribirnos por ahí. Cada uno trata esos datos como responsable, según la política de privacidad que aceptaste con él.

5. Transferencias internacionales

Tus datos se almacenan en la Unión Europea. Cuando alguno de los proveedores indicados procese datos fuera del Espacio Económico Europeo (el asistente de IA, el correo, Google), lo hace bajo garantías reconocidas por la Comisión Europea: Decisiones de adecuación, Cláusulas Contractuales Tipo (SCC) o el EU-US Data Privacy Framework, según corresponda. Las fotos aéreas de los mapas se piden al Instituto Geográfico Nacional, en España. Las peticiones que tu dispositivo hace a OpenStreetMap (Reino Unido y Países Bajos), a Open-Meteo (Suiza) y a goQR.me (Alemania) van a países de la UE o con decisión de adecuación de la Comisión Europea. La consulta de imágenes del mapa NDVI la hace nuestro servidor a Element 84 (EE.UU.) solo con las coordenadas de la parcela, sin ningún dato que te identifique. Hay una petición de tu dispositivo para la que no podemos asegurarte esas garantías: si conectas tu estación, la de Ecowitt, que va a los servidores que Ecowitt usa para tu propia cuenta, en sus condiciones.

6. Cuánto tiempo los conservamos

• Datos de la cuenta y datos agrícolas: mientras la cuenta esté activa. Si la eliminas tú mismo desde la app para iPhone (pulsa tu foto o tu inicial, arriba a la derecha, y después «Eliminar mi cuenta»), se borran en el momento; si nos lo pides por correo, en un plazo máximo de 30 días. En ambos casos, salvo obligación legal de conservación y sin perjuicio de las copias de seguridad, de las fotos de «Mejorar la IA» y de las denuncias de Mensajes, que se explican más abajo.
• Mensajes: mientras la cuenta esté activa o hasta que tú los elimines. Un mensaje que enviaste a otra persona puede seguir en la conversación de esa persona. Si eliminas tu cuenta, se borran los mensajes que enviaste (también de la conversación de la otra persona) y los grupos de chat que creaste con todos sus mensajes; los mensajes que otras personas te enviaron a ti siguen en la cuenta de esas personas. La copia de mensajes que se guarda en una denuncia sigue el plazo del punto siguiente.
• Denuncias de Mensajes: cada denuncia se conserva como máximo 12 meses desde que la recibimos, también si entretanto se elimina la cuenta de quien denuncia, la de quien es denunciado o la de alguien cuyos mensajes se citan, salvo que haya que conservarla más tiempo para atender una reclamación o un requerimiento de una autoridad. Pasado ese plazo se borran la denuncia y el aviso que recibió el administrador.
• Bloqueos: mientras no desbloquees a esa persona; la lista se borra al eliminar tu cuenta.
• Peticiones al asistente de IA: no guardamos un histórico de tus conversaciones con el asistente más allá de lo que tú anotas a través de él; el contador diario de uso caduca a los 2 días y se borra automáticamente. Las conversaciones con el asistente sin cuenta de la pantalla de acceso no se guardan; la dirección IP con su contador caduca a los 2 días y se borra automáticamente, y sus registros técnicos, con el código derivado de la IP, se borran a los 30 días. Los correos de «Denunciar respuesta» que nos envíes se conservan como máximo 12 meses desde que los recibimos.
• Fotos: las de albaranes, ventas y conteos se guardan junto al apunte al que pertenecen, mientras exista ese apunte. Las que adjuntas a una consulta del asistente no se conservan.
• Fotos para mejorar la IA (con consentimiento): se guardan en Amazon Web Services en Irlanda (eu-west-1), asociadas únicamente a un código seudónimo (una huella de tu identificador de cuenta calculada con SHA-256, sin tu nombre ni tu correo). Si revocas el consentimiento, dejan de usarse en futuras mejoras, pero los modelos ya ajustados no pueden des-aprender estadísticas agregadas. Eliminar tu cuenta no borra estas fotos de forma automática: si quieres que las eliminemos, escríbenos a privacidad@micampoconia.com y las identificamos por ese código y las borramos.
• Fichajes de trabajadores (incluida la ubicación): se conservan 4 años, en línea con el plazo de conservación del registro de jornada. El titular de la explotación, como responsable de esos datos, puede eliminarlos antes desde la propia aplicación.
• Copias exportadas: la aplicación permite al titular exportar los fichajes y el registro de fitosanitarios a un archivo CSV. A partir de ese momento ese archivo queda fuera de nuestros sistemas y bajo su exclusiva responsabilidad.
• Copias de seguridad: la base de datos tiene copia continua con recuperación a cualquier punto de los últimos 35 días; un dato borrado puede permanecer en esas copias hasta que caduquen. Las versiones anteriores de las fotos y archivos que guardas se conservan hasta 30 días.
• Señales de demanda: los mensajes no se copian a ningún otro sitio de Mi Campo; para cada resumen su texto se envía al proveedor de IA como se explica en el apartado 3. Se guardan los resúmenes, que no contienen datos personales.
• Si eres proveedor: si nos escribiste para el piloto y no llegas a entrar, borramos tus datos de contacto a los 12 meses del último contacto. Los documentos de tu IA y sus resúmenes se guardan hasta que los borres o te des de baja.
• Registro de accesos: mientras exista tu cuenta; se borra al eliminarla.
• Logs técnicos: 90 días.
• Datos de analítica: según la configuración de Google Analytics 4 (14 meses por defecto).

7. Tus derechos

Tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión («derecho al olvido»): que borremos tus datos y tu cuenta.
• Oposición: oponerte al tratamiento basado en interés legítimo; por ejemplo, a que lo que escribes a tus proveedores entre en las señales de demanda.
• Portabilidad: recibir tus datos en un formato estructurado (JSON o CSV).
• Limitación: pedir que paremos el tratamiento temporalmente.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

En la app para iPhone puedes eliminar tu cuenta tú mismo, sin esperar a que te contestemos: pulsa tu foto o tu inicial, arriba a la derecha, y después «Eliminar mi cuenta». Se borran tu cuenta y tus datos (fincas, trabajadores, gastos, ventas, jornadas, tratamientos, las fotos de esos apuntes, los mensajes que enviaste, proveedores, estaciones, ajustes y el registro de accesos). Quedan las copias de seguridad hasta que caduquen, las fotos de «Mejorar la IA» si las cediste y las denuncias de Mensajes en las que aparezcas, hasta que se cumpla su plazo (apartado 6). Si entrabas con Apple, la conexión entre Mi Campo y tu cuenta de Apple la quitas tú desde los ajustes de tu cuenta de Apple, en «Iniciar sesión con Apple».

Para ejercerlos, incluida la eliminación de tu cuenta desde la web o si prefieres que la eliminemos nosotros, escribe a privacidad@micampoconia.com desde el correo con el que te registraste. Te responderemos en un plazo máximo de 30 días.

Si crees que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Si fichas en una finca (información para trabajadores)

Si has escaneado un código QR colocado en una finca y has pulsado Entrada o Salida, esto es exactamente lo que se guarda sobre ti:

• Qué se guarda: el nombre que escribes, la fecha y la hora y, si tu móvil la facilita, tu ubicación en ese momento (coordenadas y margen de error de la medición) junto con la distancia resultante hasta la finca. La ubicación no es obligatoria: puedes fichar sin ella y el registro se guarda igualmente.
• Cuándo se toma tu ubicación: solo en el instante exacto en que pulsas Entrada o Salida. No hay seguimiento continuo. Fuera de ese momento la aplicación no sabe dónde estás, ni mientras trabajas, ni al terminar, ni cuando no la usas.
• Para qué se usa: únicamente para que el responsable de la finca pueda comprobar que el fichaje se hizo allí. No se usa para ninguna otra finalidad, ni se cede a terceros, ni se vende, ni se envía al asistente de IA.
• Quién puede verlo: solo el titular de la explotación en la que fichas.
• Si la medición es imprecisa: dentro de un invernadero la señal puede tener un margen de error de cientos de metros. En ese caso el sistema no concluye que estuvieras fuera: lo marca como «sin comparar» precisamente para no atribuirte algo que el dato no demuestra.
• Cuánto se conserva: 4 años, en línea con el plazo de conservación del registro de jornada.
• Tus derechos: puedes solicitar el acceso, la rectificación o la supresión de tus fichajes. Como el responsable de esos datos es el titular de la explotación para la que trabajas, dirígete primero a él. Si no obtienes respuesta, escribe a privacidad@micampoconia.com y te ayudaremos a canalizar tu solicitud. También puedes reclamar ante la Agencia Española de Protección de Datos.

9. Cookies y almacenamiento en tu dispositivo

Mi Campo usa:

• Almacenamiento local (localStorage) esencial: tu sesión iniciada, el idioma y las preferencias de la app (filtros, pestañas activas, módulos visibles). También una marca con el identificador de tu cuenta que indica que tu cuenta usa el guardado sin conexión en ese dispositivo (se conserva al cerrar sesión). No requiere consentimiento y no se envía a terceros.
• Caché de la app (service worker): guarda en tu dispositivo los ficheros de la aplicación para que abra rápido aunque no haya cobertura. No contiene tus datos ni los de otras personas.
• Datos para usar la app sin cobertura (IndexedDB): desde el 8 de octubre de 2026, el navegador guarda en tu dispositivo una copia de los datos de tu cuenta para que puedas verlos sin red. Incluye tu perfil, fincas, trabajadores, gastos, ventas, jornadas, riegos, tratamientos, calendario, almacén, campañas, proveedores y sus trabajadores, estaciones y conteos de cosecha. Si entras como trabajador invitado o como proveedor, la copia incluye también los datos de la cuenta que consultas, sin las claves de las estaciones. Desde el 9 de octubre de 2026 guarda además los apuntes de gastos, ventas, jornadas, riegos, tratamientos y citas, con su foto si la llevan. Se quedan ahí hasta que se suben a nuestros servidores (con cobertura suben al momento). También guarda el correo de tu cuenta al apuntar algo de eso (con o sin cobertura), para que la pantalla de acceso avise, con el correo parcialmente oculto, si quedan apuntes sin subir. La copia se borra al cerrar sesión o al entrar con otra cuenta. Los apuntes pendientes se quedan en el dispositivo aunque cierres sesión, hasta que se suben con tu cuenta o los descartas, y nunca se suben con otra cuenta. El correo se queda en el dispositivo aunque los apuntes se suban o cierres sesión, hasta que borres los datos del sitio. Igual que en tu cuenta, ahí van los datos que tengas de tus trabajadores y proveedores. Es almacenamiento esencial para poder ver tus datos y guardar tus apuntes sin cobertura: no requiere consentimiento y no se envía a terceros.
• Cookies analíticas (Google Analytics 4, solo en la web): solo se activan si pulsas «Aceptar todo» en el banner de cookies. Implementamos Consent Mode v2 en modo avanzado: aunque no las aceptes, la web carga Google Analytics y Google Tag Manager y envía a Google Analytics avisos sin cookies, que llevan, como cualquier petición, tu dirección IP y, si abres la web con la sesión iniciada, el identificador interno de tu cuenta (apartado 3).
• App para iPhone: no usa Google Analytics ni Google Tag Manager y no muestra el banner de cookies. Puedes entrar con correo y contraseña, con Apple o con Google; con Apple o con Google, el inicio de sesión se abre en una ventana segura del sistema, no dentro de la app, y lo gestiona Amazon Cognito. Las páginas de esta web que abras desde la app (por ejemplo, esta política o los términos) se muestran en una hoja dentro de la propia app, también sin Google Analytics. Todo lo demás de este apartado (almacenamiento local y datos para usar la app sin cobertura) se aplica igual, salvo la caché de la app (service worker): la app para iPhone no la usa, así que necesita conexión para abrirse.

Puedes cambiar tu elección en cualquier momento con el enlace «Cookies» de la pantalla de acceso de la web, que vuelve a mostrar el banner, o borrando los datos del sitio en tu navegador y volviendo a entrar. Si borras los datos del sitio, se pierden los apuntes que aún no se hayan subido.

10. Menores

Mi Campo no está dirigida a menores de 14 años. Si crees que un menor ha creado una cuenta sin el consentimiento de un tutor, contacta con nosotros y la eliminaremos.

11. Cambios en esta política

Si modificamos esta política sustancialmente, te avisaremos por email y en la propia app antes de que entren en vigor. La versión vigente está siempre en micampoconia.com/privacidad.html.

Qué ha cambiado el 27 de octubre de 2026: en el apartado 9, se aclara que la app para iPhone no usa la caché de la app (service worker), por lo que necesita conexión para abrirse; el resto de lo que se guarda en tu dispositivo no cambia.

Qué cambió el 17 de octubre de 2026: el código QR del fichaje ya solo lo genera goQR.me: hemos quitado quickchart.io, que era su alternativa. Así, todos los terceros que reciben datos tuyos les dan una protección igual o equivalente a la de esta política (apartados 4 y 5).

Qué cambió el 16 de octubre de 2026: se explica que en la app para iPhone puedes entrar con Apple o con Google y qué datos nos llegan así (apartados 2, 4 y 9); el registro de accesos que usamos para estadísticas internas y cuánto se guarda (apartados 2, 3 y 6); qué datos de tus trabajadores y proveedores puedes guardar y que de ellos el responsable eres tú (apartados 1 y 2); quién puede encontrarte en el buscador de Mensajes, que no enseña tu correo (apartado 2); los servicios de mapas y de búsqueda de lugares, dónde están y qué reciben: las fotos aéreas de los mapas son ahora las ortofotos del PNOA del Instituto Geográfico Nacional, en lugar de las de Esri, y OpenStreetMap solo recibe lo que buscas cuando pulsas Buscar; y quickchart.io como alternativa para el código QR (apartados 4 y 5); que Open-Meteo recibe las coordenadas de la finca, no unas aproximadas, y dónde está (apartados 4 y 5); que el código seudónimo de «Mejorar la IA» es una huella calculada con SHA-256, no un cifrado (apartados 3 y 6); el camino exacto para eliminar la cuenta en la app y cómo quitar la conexión con tu cuenta de Apple (apartados 6 y 7); que el permiso previo de la app para iPhone se pide para las funciones del asistente, también las de Mensajes, y para la IA del proveedor (apartado 3); qué datos de tu cuenta recibe el asistente como contexto (resumen y apartados 1, 2, 3 y 4) y qué envían a la IA las funciones de Mensajes, como sugerir una respuesta o buscar en tus conversaciones (apartado 3); que el administrador puede consultar con el asistente las estadísticas de uso, con cada cuenta bajo un seudónimo y sin su correo (apartados 3 y 4); quién reconoce la voz cuando dictas y las notas de voz de Mensajes (apartados 2 y 4); qué recibe Google Analytics en la web aunque no aceptes las cookies (apartados 2, 3, 4 y 9); el enlace «Cookies» para cambiar tu elección (apartado 9); las denuncias y los bloqueos de Mensajes: qué datos se guardan, para qué, con qué base legal, quién los ve y cuánto tiempo se conservan, también después de eliminar la cuenta (apartados 1, 2, 3, 6 y 7); que en la app para iPhone no se puede buscar a otros usuarios en Mensajes, donde solo aparecen tu cuadrilla, tus grupos y tus conversaciones abiertas (apartado 2); que los terceros que reciben datos tuyos les dan una protección igual o equivalente a la de esta política, salvo quickchart.io, el respaldo del código QR, que se explica aparte, y adónde van las consultas a Element 84, a quickchart.io y a Ecowitt (apartados 4 y 5); que el resumen de las señales de demanda es el mismo para todos los proveedores con IA, que solo usa el texto de los mensajes y cómo oponerte (apartado 3); que las páginas de la web que abres desde la app se muestran dentro de ella, sin Google Analytics (apartado 9); el asistente sin cuenta de la pantalla de acceso, en la web y en la app para iPhone: qué envía y a quién, que no guardamos la conversación, el contador por dirección IP, también en la demo, y los registros técnicos, el permiso que pide la app y cómo retirarlo en el mismo panel, «Denunciar respuesta» y su base legal (apartados 2, 3, 4 y 6); y que puedes retirar el permiso para usar la IA desde el panel de tu cuenta, y qué no cambia al retirarlo (apartado 3). Salvo el inicio de sesión con Apple y con Google en la app para iPhone, las denuncias y los bloqueos de Mensajes, que la app no tenga buscador de usuarios, la opción de retirar el permiso para usar la IA, que la IA del proveedor pida ese mismo permiso, el asistente sin cuenta en la app para iPhone, con su permiso, y «Denunciar respuesta», las fotos aéreas del Instituto Geográfico Nacional, la búsqueda de lugares solo al pulsar Buscar, que el asistente del administrador ya no reciba los correos de las cuentas y que las páginas de la web se abran dentro de la app, que son nuevos, son aclaraciones de cómo funciona ya el servicio. Además, esta página tiene versión en inglés.

Qué cambió el 15 de octubre de 2026: se corrige el apartado 1: el responsable del tratamiento no es una sociedad, sino Ali Aauicha, que presta el servicio con la marca Mi Campo con IA. Esta corrección no cambia qué datos tratamos, para qué ni con quién los compartimos, ni tus derechos. Además, se describe la app para iPhone. Puedes eliminar tu cuenta tú mismo desde la app (apartados 6 y 7: qué se borra y qué no, es decir, las copias de seguridad y las fotos de «Mejorar la IA»). Te pedimos permiso expreso antes de que el asistente envíe algo a la IA por primera vez (apartado 3). Y la app no usa Google Analytics (apartado 9).

Qué cambió el 9 de octubre de 2026: el apartado 9 describe lo que la app guarda en tu dispositivo para que puedas usarla sin cobertura. Desde el 8 de octubre, una copia de los datos de tu cuenta para verlos sin red. Desde el 9 de octubre, los apuntes que guardas en el móvil hasta que se suben. También el correo de tu cuenta, que se queda en el dispositivo, para avisarte en la pantalla de acceso si quedan apuntes sin subir. Y una marca en el almacenamiento local. Con eso se corrige lo que se aclaró el 3 de octubre. Ahora, sin conexión, se ven tus datos de la última vez, y los gastos, ventas, jornadas, riegos, tratamientos y citas se guardan en el móvil hasta que se suben.

Qué cambió el 3 de octubre de 2026: se corrige cómo se guardan las fotos de «Mejorar la IA con mis correcciones» (apartados 3, 4 y 6): no van con un identificador anónimo, sino con un código seudónimo (una huella de tu identificador de cuenta calculada con SHA-256, sin tu nombre ni tu correo), y se guardan en Amazon Web Services en Irlanda (eu-west-1), no en España; y, en el apartado 9, se aclara que sin conexión no se ven ni se guardan tus gastos, ventas, jornadas, fincas ni tratamientos.

Qué cambió el 1 de octubre de 2026: se añaden las señales de demanda para proveedores (un resumen cada 4 semanas), que solo usan mensajes escritos desde el 1 de noviembre de 2026 (apartado 3: qué mensajes entran, cómo se anonimizan y cómo oponerte); el acceso que tú das a un proveedor a los módulos que elijas; el programa de proveedores y la IA del proveedor, con sus plazos de conservación (apartado 6); y que WhatsApp se puede usar desde cualquiera de nuestros botones.

Qué cambió el 18 de septiembre de 2026: la base de datos y las cuentas pasaron de Supabase (Irlanda) a Amazon Web Services en España; el asistente de IA funciona con Anthropic a través de Amazon Bedrock (ya no se usa OpenAI); se describen la mensajería entre usuarios, las fotos que se envían al asistente, el mapa por satélite y las estaciones meteorológicas, y se aclara que la eliminación de la cuenta se pide por correo.