Política de Privacidad
Resumen en una frase: tus datos agrícolas son tuyos. Solo los usamos para que la app funcione y para mejorar las funciones de IA cuando tú das tu consentimiento. No los vendemos ni los compartimos con terceros con fines comerciales.
1. Responsable del tratamiento
Mi Campo es, a fecha de hoy, un proyecto personal en fase beta. Hasta que se constituya formalmente una entidad jurídica, el responsable del tratamiento es Ali Aabdellaoui (persona física), con domicilio en España.
Para cualquier comunicación relativa a esta política o al ejercicio de tus derechos, puedes escribir a: privacidad@micampoconia.com.
2. Datos que recogemos
| Categoría | Datos concretos | Origen |
|---|---|---|
| Identificación | Correo electrónico, nombre o apodo, contraseña (hasheada con bcrypt), foto de perfil (opcional) | Te los pides al registrarte o se obtienen al iniciar sesión con Google |
| Datos agrícolas | Parcelas, cultivos, jornadas de trabajo, gastos, ventas, lecturas de sensores IoT | Los introduces tú en la app |
| Fotos | Imágenes de albaranes, cosechas, parcelas | Las subes tú voluntariamente |
| Técnicos | Dirección IP, tipo de dispositivo, idioma, hora de conexión, errores | Se generan automáticamente al usar la app |
| Analíticos (opt-in) | Páginas vistas, clics agregados, conversiones | Google Analytics 4, sólo si aceptas cookies |
3. Para qué los usamos (finalidades)
- Prestar el servicio: autenticación, guardado y sincronización de tus datos agrícolas. Base legal: ejecución del contrato (art. 6.1.b RGPD).
- Comunicaciones operativas: emails de confirmación, recuperación de contraseña, avisos críticos. Base legal: ejecución del contrato.
- Mejora de la IA (sólo con consentimiento): si activas la opción "Mejorar la IA con mis correcciones", guardamos las fotos que corriges asociadas a un hash anónimo (sin tu identidad) para reentrenar los modelos de detección de cosecha. Base legal: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde la configuración de tu cuenta.
- Analítica web (sólo con consentimiento): Google Analytics 4 con Consent Mode v2. Base legal: consentimiento.
- Seguridad y prevención de abuso: detección de logins sospechosos, rate-limiting. Base legal: interés legítimo (art. 6.1.f RGPD).
4. Con quién los compartimos (encargados del tratamiento)
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Supabase (Supabase Inc.) | Autenticación y base de datos | UE (eu-west-1, Irlanda) |
| Amazon Web Services (AWS EMEA SARL) | Hosting de la app y almacenamiento de imágenes | UE (eu-south-2 España, eu-west-1 Irlanda) |
| Amazon SES (AWS) | Envío de emails transaccionales | EE.UU. (us-east-1) — bajo Cláusulas Contractuales Tipo (SCC) |
| Google LLC | Login con Google (opcional) y Google Analytics 4 (opcional) | EE.UU. — bajo el EU-US Data Privacy Framework |
| Anthropic / OpenAI | Procesamiento de texto e imagen por el asistente IA | EE.UU. — bajo SCC; los datos enviados son mensajes del chat y, si activas la opción, fotos corregidas |
No compartimos tus datos agrícolas (parcelas, cosechas, finanzas) con ningún tercero con fines comerciales. No los vendemos.
5. Transferencias internacionales
Cuando alguno de los proveedores indicados procese datos fuera del Espacio Económico Europeo, lo hace bajo garantías reconocidas por la Comisión Europea: Decisiones de adecuación, Cláusulas Contractuales Tipo (SCC) o el EU-US Data Privacy Framework, según corresponda.
6. Cuánto tiempo los conservamos
- Datos de la cuenta: mientras la cuenta esté activa. Tras eliminarla, se borran en un plazo máximo de 30 días (salvo obligación legal de conservación).
- Datos agrícolas: mientras tengas la cuenta activa o hasta que los elimines manualmente.
- Fotos para reentrenamiento (con consentimiento): se conservan asociadas únicamente a un hash anónimo. Si revocas el consentimiento, dejan de usarse en futuros entrenamientos, pero los modelos ya entrenados no pueden des-aprender estadísticas agregadas.
- Logs técnicos: 90 días.
- Datos de analítica: según la configuración de Google Analytics 4 (14 meses por defecto).
7. Tus derechos
Tienes derecho a:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): que borremos tus datos.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado (JSON).
- Limitación: pedir que paremos el tratamiento temporalmente.
- Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a privacidad@micampoconia.com. Te responderemos en un plazo máximo de 30 días.
Si crees que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Cookies
Mi Campo usa:
- Cookies esenciales (sesión, preferencia de idioma): no requieren consentimiento.
- Almacenamiento local (
localStorage): preferencias de la app (filtros, tabs activos). No se envía a servidores externos. - Cookies analíticas (Google Analytics 4): sólo se activan si pulsas "Aceptar todo" en el banner de cookies. Implementamos Consent Mode v2.
Puedes cambiar tu elección en cualquier momento borrando las cookies del navegador y volviendo a entrar.
9. Menores
Mi Campo no está dirigida a menores de 14 años. Si crees que un menor ha creado una cuenta sin el consentimiento de un tutor, contacta con nosotros y la eliminaremos.
10. Cambios en esta política
Si modificamos esta política sustancialmente, te avisaremos por email y en la propia app antes de que entren en vigor. La versión vigente está siempre en micampoconia.com/privacidad.html.